Aeolus Conductor 本地权限提升漏洞 CVE-2012-6118 CNNVD-201302-531

5.5 AV AC AU C I A
发布： 2013-03-12
修订： 2013-03-18

Aeolus是一组单独的，统一的工具集，用来创建和管理云平台之间的虚拟机组。 Aeolus Conductor中的Administer选项卡中存在漏洞。通过更新Maximum Running Instances限额用户设置，远程认证攻击者利用该漏洞绕过预期的限额限制。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息