Apache CloudStack身份验证绕过漏洞（CNVD-2016-03958）

CNVD-ID CNVD-2016-03958 录入时间 2016-06-12
危害级别 高危   评分：7.5 报送时间 2016-06-12
产生原因 设计错误 归档时间 2016-06-13
引发威胁 未授权的信息泄露 公开时间 2016-06-13
攻击位置 远程 发现时间 2016-06-12
影响对象类型 应用程序漏洞 是否热点漏洞 否
涉及厂商 Apache
影响产品 Apache CloudStack 4.5.x<4.5.2.1,Apache CloudStack 4.6.x<4.6.2.1,Apache CloudStack 4.7.x<4.7.1.1,Apache CloudStack 4.8.x<4.8.0.1
CVE ID CVE-2016-3085
漏洞描述 Apache CloudStack是部署和管理大型虚拟机网络的开源软件。 Apache CloudStack多个版本启用了基于SAML的身份验证后，远程攻击者利用此漏洞绕过身份验证，访问用户接口。
参考链接 http://www.securityfocus.com/archive/1/archive/1/538636/100/0/threaded…http://packetstormsecurity.com/files/137390/Apache-CloudStack-4.5.0-Au…
解决方案 用户可联系供应商获得补丁信息： http://www.securityfocus.com/archive/1/archive/1/538636/100/0/threaded…
厂商补丁 Apache CloudStack身份验证绕过漏洞（CNVD-2016-03958）的补丁
补丁编号 CNPD-2016-77315
补丁描述 Apache CloudStack是部署和管理大型虚拟机网络的开源软件。 Apache CloudStack多个版本启用了基于SAML的身份验证后，远程攻击者利用此漏洞绕过身份验证，访问用户接口。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。
补丁链接 http://www.securityfocus.com/archive/1/archive/1/538636/100/0/threaded…
验证信息 未验证

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。