CVE:CVE-2014-5036
CNNVD:CNNVD-201409-048
Eucalyptus是美国加利福尼亚大学Santa Barbara计算机科学院的一个研究项目，它是一个用于实现云计算的开源软件基础设施，也是Amazon EC2（亚马逊弹性计算云）的一个开源实现。Storage Controller（SC）是其中的一个存储控制器组件。
Eucalyptus中的SC组件中存在安全漏洞，该漏洞源于程序使用Dell Equallogic SAN时，记录CHAP用户证书。本地攻击者可通过读取日志利用该漏洞获取敏感信息。以下版本受到影响：Eucalyptus 3.4.2版本，3.4.3版本，4.0.0版本。
solution:Upgrade eucalyptus eucalyptus to a higher version than 3.4.2,3.4.3,4.0.0,and avoid the version 3.4.2,3.4.3,4.0.0