CNNVD-ID编号 | CNNVD-201512-564 |
CVE编号 | CVE-2015-6861 |
发布时间 | 2015-12-23 |
更新时间 | 2016-02-01 |
漏洞类型 | 权限许可和访问控制 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | eucalyptus |
HPE Helion Eucalyptus是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套开源的用于构建兼容亚马逊网络服务(AWS)的私有云解决方案。
HPE Helion Eucalyptus 3.4.0版本至4.2.0版本中存在安全漏洞。远程攻击者可借助用户账户的策略设置利用该漏洞绕过既定的AssumeRole权限要求,并假定IAM角色。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04926482