Eucalyptus VMware Broker és Walrus autentikáció megkerüléses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Eucalyptus 2.x 3.x

Összefoglaló

Az Eucalyptus két sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1. A Walrus szolgáltatás autentikációs mechanizmusában a REST kérésekhez tartozó azonosító ellenőrzés közben jelentkező hiba kihasználható adminisztratív felhasználóként történő bejelentkezésre.
2. A VMware Broker komponens autentikációs mechanizmusa nem ellenőrzi megfelelően a SOAP kérésekhez tartozó azonosítókat, amit kihasználva a VMware Broker API által támogatott parancsokat lehet futtatni.

A sérülékenységek a 2.0.33, valamint a 3.0.1 és korábbi verziókat érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.eucalyptus.com
Gyártói referencia: www.eucalyptus.com
CVE-2012-3240 - NVD CVE-2012-3240
CVE-2012-3241 - NVD CVE-2012-3241
SECUNIA 49912
SECUNIA 49916