CVE-2013-4766

Опубликовано: 17 сент. 2013

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The gather log service in Eucalyptus before 3.3.1 allows remote attackers to read log files via an unspecified request to the (1) Cluster Controller (CC) or (2) Node Controller (NC) component.

Ссылки

http://www.eucalyptus.com/resources/security/advisories/esa-13
Vendor Advisory
http://www.eucalyptus.com/resources/security/advisories/esa-13
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eucalyptus:eucalyptus:*:*:*:*:*:*:*:*

Версия до 3.3.0 (включая)

cpe:2.3:a:eucalyptus:eucalyptus:1.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.3:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.4:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.6:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:eucalyptus:eucalyptus:3.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.01151

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2013-4766

ubuntu

почти 13 лет назад

The gather log service in Eucalyptus before 3.3.1 allows remote attackers to read log files via an unspecified request to the (1) Cluster Controller (CC) or (2) Node Controller (NC) component.

CVE-2013-4766

redhat

почти 13 лет назад

The gather log service in Eucalyptus before 3.3.1 allows remote attackers to read log files via an unspecified request to the (1) Cluster Controller (CC) or (2) Node Controller (NC) component.

CVE-2013-4766

debian

почти 13 лет назад

The gather log service in Eucalyptus before 3.3.1 allows remote attack ...

GHSA-f5hm-h272-2qwm

github

больше 4 лет назад

Eucalyptus Unauthorized Access to CC/NC Log Files

EPSS

Процентиль: 64%

0.01151

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200