Lucene search

[email protected]CVE-2012-4064

HistoryOct 03, 2022 - 4:15 p.m.

CVE-2012-4064

2022-10-0316:15:33

CWE-264

[email protected]

web.nvd.nist.gov

cve-2012-4064

eucalyptus

soap

web services

security

nvd

6.5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

6.8 Medium

AI Score

Confidence

Low

0.002 Low

EPSS

Percentile

58.7%

JSON

Eucalyptus before 3.1.1 does not properly restrict the binding of external SOAP web-services messages, which allows remote authenticated users to gain privileges by sending a message to (1) Cloud Controller or (2) Walrus with the internal message format and a modified user id.

Affected configurations

NVD

Node

eucalyptuseucalyptusRange≤3.1.0

eucalyptuseucalyptusMatch1.0

eucalyptuseucalyptusMatch1.1

eucalyptuseucalyptusMatch1.2

eucalyptuseucalyptusMatch1.3

eucalyptuseucalyptusMatch1.4

eucalyptuseucalyptusMatch1.5.1

eucalyptuseucalyptusMatch1.5.2

eucalyptuseucalyptusMatch1.6

eucalyptuseucalyptusMatch1.6.2

eucalyptuseucalyptusMatch2.0

eucalyptuseucalyptusMatch2.0.0

eucalyptuseucalyptusMatch2.0.1

eucalyptuseucalyptusMatch2.0.2

eucalyptuseucalyptusMatch2.0.3

eucalyptuseucalyptusMatch3.0

eucalyptuseucalyptusMatch3.0.1

eucalyptuseucalyptusMatch3.1.1

CPENameOperatorVersion
eucalyptus:eucalyptuseucalyptusle3.1.0
eucalyptus:eucalyptuseucalyptuseq1.0
eucalyptus:eucalyptuseucalyptuseq1.1
eucalyptus:eucalyptuseucalyptuseq1.2
eucalyptus:eucalyptuseucalyptuseq1.3
eucalyptus:eucalyptuseucalyptuseq1.4
eucalyptus:eucalyptuseucalyptuseq1.5.1
eucalyptus:eucalyptuseucalyptuseq1.5.2
eucalyptus:eucalyptuseucalyptuseq1.6
eucalyptus:eucalyptuseucalyptuseq1.6.2

CPE	Name	Operator	Version
eucalyptus:eucalyptus	eucalyptus	le	3.1.0
eucalyptus:eucalyptus	eucalyptus	eq	1.0
eucalyptus:eucalyptus	eucalyptus	eq	1.1
eucalyptus:eucalyptus	eucalyptus	eq	1.2
eucalyptus:eucalyptus	eucalyptus	eq	1.3
eucalyptus:eucalyptus	eucalyptus	eq	1.4
eucalyptus:eucalyptus	eucalyptus	eq	1.5.1
eucalyptus:eucalyptus	eucalyptus	eq	1.5.2
eucalyptus:eucalyptus	eucalyptus	eq	1.6
eucalyptus:eucalyptus	eucalyptus	eq	1.6.2

Rows per page:

1-10 of 181

References

www.eucalyptus.com/eucalyptus-cloud/security/esa-06

6.5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

6.8 Medium

AI Score

Confidence

Low

0.002 Low

EPSS

Percentile

58.7%

JSON

Related for CVE-2012-4064

nvd1 prion1 cvelist1 ubuntucve1