CVE:CVE-2012-4066
CNNVD:CNNVD-201303-194
Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目，它是一个用于实现云计算的开源软件基础设施，也是Amazon EC2（亚马逊弹性计算云）的一个开源实现。
Eucalyptus 3.2.0和较早版本中的Walrus中的内部消息协议中存在漏洞，该漏洞源于程序没有对未明的请求头要求数字签名。远程攻击者利用该漏洞删除或上传快照。
solution:Upgrade eucalyptus eucalyptus to a higher version than 3.2.0,1.0,1.1,1.2,1.3,1.4,1.5.1,1.5.2,1.6,1.6.2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,3.0,3.0.1,3.1.0,and avoid the version (,3.2.0],1.0,1.1,1.2,1.3,1.4,1.5.1,1.5.2,1.6,1.6.2,2.0,2.0.0,2.0.1,2.0.2,2.0.3,3.0,3.0.1,3.1.0