CVE-2012-4064

Опубликовано: 01 окт. 2012

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Eucalyptus before 3.1.1 does not properly restrict the binding of external SOAP web-services messages, which allows remote authenticated users to gain privileges by sending a message to (1) Cloud Controller or (2) Walrus with the internal message format and a modified user id.

Ссылки

http://www.eucalyptus.com/eucalyptus-cloud/security/esa-06
Vendor Advisory
http://www.eucalyptus.com/eucalyptus-cloud/security/esa-06
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eucalyptus:eucalyptus:*:*:*:*:*:*:*:*

Версия до 3.1.0 (включая)

cpe:2.3:a:eucalyptus:eucalyptus:1.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.3:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.4:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.6:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.0036

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2012-4064

ubuntu

больше 13 лет назад

CVE-2012-4064

debian

больше 13 лет назад

Eucalyptus before 3.1.1 does not properly restrict the binding of exte ...

GHSA-p2c3-qgv5-wmcv

github

больше 3 лет назад

EPSS

Процентиль: 58%

0.0036

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264