HP Helion Eucalyptus和HPE Helion... CVE-2014-5040 CNNVD-201512-661

4.6 AV AC AU C I A
发布: 2016-01-05
修订: 2016-01-05

HP Helion Eucalyptus和HPE Helion Eucalyptus都是开源的用于构建兼容亚马逊网络服务(AWS)的私有云解决方案,它通过将现有工作负载和数据移至私有云从而降低成本、通过降低合规性与法规风险来改善数据管理。前者是美国惠普(HP)公司的产品,后者是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的产品。 HP Helion Eucalyptus 4.1.2之前4.1.x版本和HPE Helion Eucalyptus 4.2.1之前4.2.x版本中存在安全漏洞。远程攻击者可借助已知的密钥ID利用该漏洞绕过既定的访问限制,修改访问密钥证书;或借助已知的证书ID利用该漏洞签名证书。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息