Huawei FusionCompute 安全漏洞 CVE-2017-8158 CNNVD-201711-973
4.9
AV
AC
AU
C
I
A
发布：
2017-11-22
修订：
2019-10-03
Huawei FusionCompute是中国华为（Huawei）公司的一套基于Xen开源设计的企业级开放式服务器虚拟化解决方案。该方案提供实现虚拟数据中心自动化、高级集成和管理功能。 Huawei FusionCompute V100R005C00版本和V100R005C10版本中存在安全漏洞，该漏洞源于宿主机上某文件的权限设置不当。经认证的攻击者可通过创建大量的虚拟机进程来消耗设备资源利用该漏洞造成新的虚拟机将无法被创建。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
