Eucalyptus VMware Broker 认证绕过漏洞 CVE-2012-3241 CNNVD-201207-164
7.5
AV
AC
AU
C
I
A
发布：
2012-07-17
修订：
2012-07-18
Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目，它是一个用于实现云计算的开源软件基础设施，也是Amazon EC2（亚马逊弹性计算云）的一个开源实现。 Eucalyptus 2.0.3版本和3.0.2之前的3.0.x版本中存在安全绕过漏洞，该漏洞源于VMware Broker组件认证机制未正确验证SOAP请求的证书。攻击者可利用该漏洞依据VMware Broker API支持执行命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
