>
HPE Helion Eucalyptus 权限许可和访问控制漏洞
HPE Helion Eucalyptus 权限许可和访问控制漏洞
| CNNVD-ID编号 | CNNVD-201512-564 | CVE编号 | CVE-2015-6861 |
| 发布时间 | 2015-12-23 | 更新时间 | 2016-02-01 |
| 漏洞类型 | 权限许可和访问控制 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | eucalyptus | ||
漏洞介绍
HPE Helion Eucalyptus是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套开源的用于构建兼容亚马逊网络服务（AWS）的私有云解决方案。
HPE Helion Eucalyptus 3.4.0版本至4.2.0版本中存在安全漏洞。远程攻击者可借助用户账户的策略设置利用该漏洞绕过既定的AssumeRole权限要求，并假定IAM角色。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04926482
参考网址
来源:HP
链接：https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04926482
受影响实体
Eucalyptus Eucalyptus:3.4.0 Eucalyptus Eucalyptus:4.2.0 Eucalyptus Eucalyptus:4.1.2 Eucalyptus Eucalyptus:4.1.1 Eucalyptus Eucalyptus:4.1.0信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201512-564
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论