Podatność CVE-2014-5040

Podatność CVE-2014-5040

Publikacja: 2016-01-04 Modyfikacja: 2016-01-05

Opis:

HP Helion Eucalyptus 4.1.x before 4.1.2 and HPE Helion Eucalyptus 4.2.x before 4.2.1 allow remote authenticated users to bypass intended access restrictions and modify arbitrary (1) access key credentials by leveraging knowledge of a key ID or (2) signing certificates by leveraging knowledge of a certificate ID.

CVSS2 => (AV:N/AC:H/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Eucalyptus -> Eucalyptus

Referencje:

https://www.eucalyptus.com/resources/security/advisories/esa-32

https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04926463

Copyright 2024, cxsecurity.com