CVE:CVE-2014-5040
CNNVD:CNNVD-201512-661
HP Helion Eucalyptus和HPE Helion Eucalyptus都是开源的用于构建兼容亚马逊网络服务（AWS）的私有云解决方案，它通过将现有工作负载和数据移至私有云从而降低成本、通过降低合规性与法规风险来改善数据管理。前者是美国惠普（HP）公司的产品，后者是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。
HP Helion Eucalyptus 4.1.2之前4.1.x版本和HPE Helion Eucalyptus 4.2.1之前4.2.x版本中存在安全漏洞。远程攻击者可借助已知的密钥ID利用该漏洞绕过既定的访问限制，修改访问密钥证书；或借助已知的证书ID利用该漏洞签名证书。
solution:Upgrade eucalyptus eucalyptus to a higher version than 4.1.1,4.2.0,and avoid the version 4.1.1,4.2.0