CVE-2012-5616
Açıklama
Apache CloudStack 4.0.0-incubating ve 3.0.6 öncesindeki Citrix CloudPlatform (eski adıyla Citrix CloudStack), hassas bilgileri log4j.conf günlük dosyasında saklamaktadır; bu durum yerel kullanıcıların (1) createSSHKeyPair API tarafından kaydedilen SSH özel anahtarını, (2) AddHost API tarafından kaydedilen eklenmiş bir ana bilgisayarın parolasını veya (3) DeployVM veya (4) ResetPasswordForVM API tarafından kaydedilen eklenmiş bir VM'nin parolasını elde etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cloudstack | 4.0.0 | — |
| citrix cloudplatform | v ≤ 3.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.