製品・ソフトウェアに関する情報

JVN脆弱性詳細

Eucalyptus のログ収集サービスにおけるログファイルを読まれる脆弱性

Title	Eucalyptus のログ収集サービスにおけるログファイルを読まれる脆弱性
Summary	Eucalyptus のログ収集サービス (gather log service) には、ログファイルを読まれる脆弱性が存在します。
Possible impacts	第三者により、(1) Cluster Controller (CC) または (2) Node Controller (NC) コンポーネントへの不特定のリクエストを介して、ログファイルを読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 27, 2013, midnight
Registration Date	Sept. 19, 2013, 6:31 p.m.
Last Update	Sept. 19, 2013, 6:31 p.m.

Affected System

Eucalyptus Systems

Eucalyptus 3.3.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4766	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4766
National Vulnerability Database (NVD)
2	CVE-2013-4766	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4766

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Eucalyptus
1	ESA-13 : Unauthorized Access to CC/NC Log Files	http://www.eucalyptus.com/resources/security/advisories/esa-13

Change Log

No	Changed Details	Date of change
0	[2013年09月19日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-4766

Summary	The gather log service in Eucalyptus before 3.3.1 allows remote attackers to read log files via an unspecified request to the (1) Cluster Controller (CC) or (2) Node Controller (NC) component.
Publication Date	Sept. 17, 2013, 9:04 p.m.
Registration Date	Jan. 26, 2021, 3:44 p.m.
Last Update	Nov. 21, 2024, 10:56 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://www.eucalyptus.com/resources/security/advisories/esa-13		Vendor Advisory
2	http://www.eucalyptus.com/resources/security/advisories/esa-13		Vendor Advisory

Common Vulnerabilities List