| Summary | The gather log service in Eucalyptus before 3.3.1 allows remote attackers to read log files via an unspecified request to the (1) Cluster Controller (CC) or (2) Node Controller (NC) component. |
|---|---|
| Publication Date | Sept. 17, 2013, 9:04 p.m. |
| Registration Date | Jan. 26, 2021, 3:44 p.m. |
| Last Update | Nov. 21, 2024, 10:56 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:eucalyptus:eucalyptus:3.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:3.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:*:*:*:*:*:*:*:* | 3.3.0 | ||||
| cpe:2.3:a:eucalyptus:eucalyptus:3.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:3.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:3.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:3.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:2.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:2.0.1:*:*:*:*:*:*:* | |||||
| Title | Eucalyptus のログ収集サービスにおけるログファイルを読まれる脆弱性 |
|---|---|
| Summary | Eucalyptus のログ収集サービス (gather log service) には、ログファイルを読まれる脆弱性が存在します。 |
| Possible impacts | 第三者により、(1) Cluster Controller (CC) または (2) Node Controller (NC) コンポーネントへの不特定のリクエストを介して、ログファイルを読まれる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 27, 2013, midnight |
| Registration Date | Sept. 19, 2013, 6:31 p.m. |
| Last Update | Sept. 19, 2013, 6:31 p.m. |
| Eucalyptus Systems |
| Eucalyptus 3.3.1 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年09月19日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |