漏洞信息详情

Apache CloudStack 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201401-215
• 危害等级： 低危
  
• CVE编号： CVE-2014-0031
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2014-01-16
• 威胁类型： 远程
• 更新时间： 2014-01-16
• 厂        商： apache
• 漏洞来源：

漏洞简介

Apache CloudStack是美国阿帕奇（Apache）软件基金会的一套开源的云计算软件。该软件可用于部署、管理、配置公共和私有云（IaaS）。

Apache CloudStack 4.2.0及之前版本中的ListNetworkACL和listNetworkACLLists API中存在权限许可和访问控制漏洞。远程攻击者可通过发送特制的请求利用该漏洞泄露其他用户的网络ACL。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://issues.apache.org/jira/browse/CLOUDSTACK-5145

参考网址

来源: issues.apache.org

链接:https://issues.apache.org/jira/browse/CLOUDSTACK-5145

来源: blogs.apache.org

链接:https://blogs.apache.org/cloudstack/entry/cve_2014_0031_cloudstack_listnetworkacl

来源: SECUNIA

名称: 55960

链接:http://secunia.com/advisories/55960

受影响实体

• Apache Cloudstack:2.2.9  
• Apache Cloudstack:4.1.1  
• Apache Cloudstack:4.2.0  
• Apache Cloudstack:2.0:-:Community  
• Apache Cloudstack:2.0.1  

补丁

• apache-cloudstack-4.2.1-src