| タイトル | HP Helion Eucalyptus および HPE Helion Eucalyptus におけるアクセス制限を回避される脆弱性 |
|---|---|
| 概要 | HP Helion Eucalyptus および HPE Helion Eucalyptus には、アクセス制限を回避され、任意の (1) アクセスキーの認証情報、または (2) 署名証明書を変更される脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、アクセス制限を回避され、 (1) キーの ID を利用されることで、任意のアクセスキーの認証情報を変更される、または (2) 証明書の ID を利用されることで、任意の署名証明書を変更される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年7月22日0:00 |
| 登録日 | 2016年1月6日17:54 |
| 最終更新日 | 2016年1月6日17:54 |
| CVSS2.0 : 警告 | |
| スコア | 4.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:S/C:P/I:P/A:P |
| ヒューレット・パッカード |
| HP Helion Eucalyptus |
| ヒューレット・パッカード・エンタープライズ |
| HPE Helion Eucalyptus |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年01月06日] 掲載 |
2018年2月17日10:37 |
| 概要 | HP Helion Eucalyptus 4.1.x before 4.1.2 and HPE Helion Eucalyptus 4.2.x before 4.2.1 allow remote authenticated users to bypass intended access restrictions and modify arbitrary (1) access key credentials by leveraging knowledge of a key ID or (2) signing certificates by leveraging knowledge of a certificate ID. |
|---|---|
| 公表日 | 2016年1月5日11:59 |
| 登録日 | 2021年1月26日15:13 |
| 最終更新日 | 2024年11月21日11:11 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:eucalyptus:eucalyptus:4.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:eucalyptus:eucalyptus:4.2.0:*:*:*:*:*:*:* | |||||