製品・ソフトウェアに関する情報

JVN脆弱性詳細

Eucalyptus における重要な情報を取得される脆弱性

Title	Eucalyptus における重要な情報を取得される脆弱性
Summary	Eucalyptus には、ログレベルが DEBUG またそれ以下に設定されている場合、ユーザおよびシステムパスワードが記録されるため、重要な情報を取得される脆弱性が存在します。
Possible impacts	ローカルユーザにより、cloud ログファイルを読まれることで、重要な情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 20, 2014, midnight
Registration Date	Nov. 11, 2014, 12:20 p.m.
Last Update	Nov. 11, 2014, 12:20 p.m.

Affected System

Eucalyptus Systems

Eucalyptus 3.0.0 から 4.0.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-5038	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5038
National Vulnerability Database (NVD)
2	CVE-2014-5038	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-5038

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Eucalyptus
1	ESA-26: Sensitive Information in the Eucalyptus Log Files	https://www.eucalyptus.com/resources/security/advisories/esa-26

Change Log

No	Changed Details	Date of change
0	[2014年11月11日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-5038

Summary	Eucalyptus 3.0.0 through 4.0.1, when the log level is set to DEBUG or lower, logs user and system passwords, which allows local users to obtain sensitive information by reading the cloud log files.
Publication Date	Nov. 8, 2014, 4:55 a.m.
Registration Date	Jan. 26, 2021, 3:13 p.m.
Last Update	Nov. 21, 2024, 11:11 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	https://www.eucalyptus.com/resources/security/advisories/esa-26		Patch Vendor Advisory
2	https://www.eucalyptus.com/resources/security/advisories/esa-26		Patch Vendor Advisory

Common Vulnerabilities List