CVE:CVE-2013-2104
CNNVD:CNNVD-201305-613
OpenStack python-keystoneclient是一款基于Python的身份验证客户端库。
OpenStack python-keystoneclient 0.2.4之前版本存在权限许可和访问控制问题漏洞，该漏洞源于程序没有正确检查PKI令牌是否失效。攻击者利用该漏洞保留已过期令牌的使用，或继续使用已过期撤销的令牌。
solution:Upgrade openstack python-keystoneclient to a higher version than 0.2.3,0.2.2,and avoid the version (,0.2.3],0.2.2