Eucalyptus 拒绝服务漏洞 CVE-2012-4063 CNNVD-201209-386

5.0 AV AC AU C I A
发布: 2012-10-01
修订: 2017-08-29

Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目,它是一个用于实现云计算的开源软件基础设施,也是Amazon EC2(亚马逊弹性计算云)的一个开源实现。 Eucalyptus中存在漏洞,可被恶意用户利用绕过某些安全限制并导致DoS(拒绝服务)。该漏洞源于Apache Santuario (XML Security)库的绑定配置错误。当处理XML签名转换时,可被利用导致DoS。早期版本至3.1.1版本中存在漏洞。

0%
暂无可用Exp或PoC
当前有18条受影响产品信息