Eucalyptus 信息泄露漏洞 CVE-2014-5036 CNNVD-201409-048

1.9 AV AC AU C I A
发布: 2014-09-05
修订: 2014-09-08

Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目,它是一个用于实现云计算的开源软件基础设施,也是Amazon EC2(亚马逊弹性计算云)的一个开源实现。Storage Controller(SC)是其中的一个存储控制器组件。 Eucalyptus中的SC组件中存在安全漏洞,该漏洞源于程序使用Dell Equallogic SAN时,记录CHAP用户证书。本地攻击者可通过读取日志利用该漏洞获取敏感信息。以下版本受到影响:Eucalyptus 3.4.2版本,3.4.3版本,4.0.0版本。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息