HPE Helion Eucalyptus 权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-201512-564
CVE编号 CVE-2015-6861
发布时间 2015-12-23
更新时间 2016-02-01
漏洞类型 权限许可和访问控制
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 eucalyptus

漏洞介绍

HPE Helion Eucalyptus是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套开源的用于构建兼容亚马逊网络服务(AWS)的私有云解决方案。

HPE Helion Eucalyptus 3.4.0版本至4.2.0版本中存在安全漏洞。远程攻击者可借助用户账户的策略设置利用该漏洞绕过既定的AssumeRole权限要求,并假定IAM角色。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源