CVE:CVE-2012-4065
CNNVD:CNNVD-201209-388
Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目，它是一个用于实现云计算的开源软件基础设施，也是Amazon EC2（亚马逊弹性计算云）的一个开源实现。
Eucalyptus中存在漏洞，可被恶意用户利用绕过某些安全限制并导致DoS（拒绝服务）。该漏洞源于访问某些服务时，Cloud Controller和Walrus SOAP web服务器组件授权机制未正确验证凭证。可被利用如控制其他用户的网络分卷和快照。早期版本至3.1.1版本中存在漏洞。
solution:Upgrade eucalyptus eucalyptus to a higher version than 3.1.0,1.0,1.1,1.2,1.3,1.4,1.5.1,1.5.2,1.6,1.6.2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,3.0,3.0.1,3.1.1,and avoid the version (,3.1.0],1.0,1.1,1.2,1.3,1.4,1.5.1,1.5.2,1.6,1.6.2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,3.0,3.0.1,3.1.1