Eucalyptus Walrus XML Parsing 拒绝服务漏洞 CVE-2012-4067 CNNVD-201304-408
4.3
AV
AC
AU
C
I
A
发布：
2013-09-17
修订：
2013-09-18
Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目，它是一个用于实现云计算的开源软件基础设施，也是Amazon EC2（亚马逊弹性计算云）的一个开源实现。 Eucalyptus 3.2.2之前版本中的Walrus组件中存在拒绝服务漏洞。远程攻击者可通过发送包含DTD的XML消息（如发送批量登录请求），利用该漏洞导致拒绝服务（内存线程以及CPU消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
