CVE-2011-0730

中 6.5CVE-2011-0730 · 02/06/2011 公開 · 16/06/2026 更新

要点

CVE-2011-0730 は eucalyptus (eucalyptus) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.3% より高い）。
対処：2.0.2, 2.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
eucalyptus eucalyptus	`< 2.0.2< 2.0.3`	`2.0.22.0.3`

概要

Eucalyptus before 2.0.3 and Eucalyptus EE before 2.0.2, as used in Ubuntu Enterprise Cloud (UEC) and other products, do not properly interpret signed elements in SOAP requests, which allows man-in-the-middle attackers to execute arbitrary commands by modifying a request, related to an "XML Signature Element Wrapping" or a "SOAP signature replay" issue.

参考情報

launchpadlibrarian.net/72472626/eucalyptus_2.0.1%2Bbzr1256-0ubuntu5_2.0.1%2Bbzr1256-0ubuntu6.diff.gz · Patch
open.eucalyptus.com/wiki/esa-02 · Vendor Advisory
secunia.com/advisories/44705 · Third Party Advisory
securityfocus.com/bid/48000 · Third Party Advisory
ubuntu.com/usn/USN-1137-1 · Third Party Advisory
bugs.launchpad.net/bugs/746101 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/67670 · Third Party Advisory
launchpad.net/ubuntu/+source/eucalyptus/+changelog · Patch

eucalyptus のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

eucalyptus

< 2.0.2< 2.0.3

2.0.22.0.3

概要

eucalyptus のその他の脆弱性

すべて見る →