CVE-2012-3542

攻击者可以利用此漏洞将新的用户添加到 OpenStack Keystone 系统中的任意租户。这使得攻击者可以绕过身份验证和授权机制，从而访问敏感数据和执行未经授权的操作。攻击者可能利用此漏洞进行数据泄露、服务中断或进一步的攻击。由于 Keystone 是 OpenStack 的核心组件，因此此漏洞的影响范围可能非常广泛，可能影响到整个 OpenStack 环境的安全。虽然最初错误地将其标识为开放重定向问题，但其潜在影响仍然值得关注。

1. 发布日期2012-09-05
2. 修改日期2025-10-09
3. EPSS 更新日期2026-04-02

最有效的缓解措施是升级至受影响版本之后的修复版本，即 2012.1。如果无法立即升级，可以考虑实施额外的安全控制措施，例如限制 Keystone API 的访问权限，并实施严格的身份验证和授权策略。此外，监控 Keystone 日志，以检测任何可疑活动，并及时采取行动。在升级后，请验证 Keystone 的配置，以确保所有用户和租户都已正确配置。