漏洞名称:HP Helion Eucalyptus访问限制绕过漏洞
发表日期:2016-01-08 19:20:28
漏洞名称:HP Helion Eucalyptus访问限制绕过漏洞
(CVE-2014-5040)
CVE ID:CVE-2014-5040
受影响系统:
HP Helion Eucalyptus 4.1.x-4.1.2
详细信息:
HP Helion Eucalyptus是适用于AWS用户的开源混合云软件。
HP Helion Eucalyptus 4.1.x-4.1.2、HPE Helion Eucalyptus 4.2.x-4.2.1存在安全漏洞,经身份验证的远程用户利用此漏洞可绕过目标访问限制或修改任意证书。
漏洞来源:
HP
解决方案:
厂商补丁:
HP
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04926463