Eucalyptus 内部消息协议安全漏洞 CVE-2012-4066 CNNVD-201303-194

5.0 AV AC AU C I A
发布: 2013-03-08
修订: 2013-03-18

Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目,它是一个用于实现云计算的开源软件基础设施,也是Amazon EC2(亚马逊弹性计算云)的一个开源实现。 Eucalyptus 3.2.0和较早版本中的Walrus中的内部消息协议中存在漏洞,该漏洞源于程序没有对未明的请求头要求数字签名。远程攻击者利用该漏洞删除或上传快照。

0%
暂无可用Exp或PoC
当前有18条受影响产品信息