漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Eucalyptus 4.0.0 through 4.0.1, when the log level is set to INFO, logs user and system passwords, which allows local users to obtain sensitive information by reading cloud-requests.log.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Eucalyptus 信息泄露漏洞
Vulnerability Description
Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目,它是一个用于实现云计算的开源软件基础设施,也是Amazon EC2(亚马逊弹性计算云)的一个开源实现。 Eucalyptus 4.0.0版本和4.0.1版本中存在安全漏洞,该漏洞源于日志级别设置成INFO时,程序记录用户和系统密码。本地攻击者可通过读取cloud-requests.log文件利用该漏洞获取敏感信息。
CVSS Information
N/A
Vulnerability Type
N/A