基本介绍

– CVE编号: CVE-2024-42062
– 危害定级: 高危
– 漏洞标签: 发布预警 公开漏洞
– 披露日期: 2024-08-07
– 推送原因: 漏洞创建
– 信息来源:

漏洞描述

Apache CloudStack 是开源的云计算管理平台，用于创建、管理和部署 IaaS 云环境。
受影响版本中由于权限校验不当，拥有域管理员权限的用户可查看包括根管理员在内所有用户的 API 和秘钥，攻击者可利用该漏洞提升权限，访问或修改其他用户的云存储资源。

修复方案

1. 将组件 cloudstack 升级至 4.19.1.1 及以上版本
2. 将组件 cloudstack 升级至 4.18.2.3 及以上版本

参考链接

1.https://www.oscs1024.com/hd/MPS-v9g2-wdpi
2.https://lists.apache.org/thread/lxqtfd6407prbw3801hb4fz3ot3t8wlj
3.https://github.com/apache/cloudstack/commit/e7dce2bcce5ba52b7d36551e8b2f0c84e75d7570
4.https://nvd.nist.gov/vuln/detail/CVE-2024-42062