CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8520
https://notcve.org/view.php?id=CVE-2016-8520
HPE Helion Eucalyptus v4.3.0 and earlier does not correctly check IAM user's permissions for accessing versioned objects and ACLs. In some cases, authenticated users with S3 permissions could also access versioned data. HPE Helion Eucalyptus v4.3.0 y anteriores no verifica correctamente los permisos de usuario IAM para acceder a objetos versionados y a listas de control de acceso. En algunos casos, los usuarios autenticados con permisos S3 podrían acceder también a datos versionados. • http://www.securityfocus.com/bid/95369 https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c05363782 • CWE-275: Permission Issues •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8528
https://notcve.org/view.php?id=CVE-2016-8528
A Remote Escalation of Privilege vulnerability in HPE Helion Eucalyptus version 3.3.0 through 4.3.1 was found. Se ha encontrado una vulnerabilidad de escalado remoto de privilegios en HPE Helion Eucalyptus, de la versión 3.3.0 a la 4.3.1. • http://www.securityfocus.com/bid/95910 http://www.securitytracker.com/id/1037757 https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c05382868 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.3EPSS: 0%CPEs: 5EXPL: 0CVE-2013-4769
https://notcve.org/view.php?id=CVE-2013-4769
The cloud controller (aka CLC) component in Eucalyptus 3.3.x and 3.4.x before 3.4.2, when the dns.recursive.enabled setting is used, allows remote attackers to cause a denial of service (traffic amplification) via spoofed DNS queries. El componente controlador de la nube (también conocido como CLC) en Eucalyptus 3.3.x y 3.4.x anterior a 3.4.2, cuando se usa la configuración dns.recursive.enabled, permite a atacantes remotos causar una denegación de servicio (amplificación del tráfico) a través de consultas suplantadas DNS • https://www.eucalyptus.com/resources/security/advisories/esa-16 • CWE-19: Data Processing Errors •
CVSS: 2.1EPSS: 0%CPEs: 17EXPL: 0CVE-2014-5038
https://notcve.org/view.php?id=CVE-2014-5038
Eucalyptus 3.0.0 through 4.0.1, when the log level is set to DEBUG or lower, logs user and system passwords, which allows local users to obtain sensitive information by reading the cloud log files. Eucalyptus 3.0.0 hasta 4.0.1, cuando el nivel del registro está configurado en DEBUG o más bajo, registra las contraseñas de usuarios y sistemas, lo que permite a usuarios locales obtener información sensible mediante la lectura de los ficheros del registro de la nube. • https://www.eucalyptus.com/resources/security/advisories/esa-26 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.0EPSS: 0%CPEs: 17EXPL: 0CVE-2013-4768
https://notcve.org/view.php?id=CVE-2013-4768
The web services APIs in Eucalyptus 2.0 through 3.4.1 allow remote attackers to cause a denial of service via vectors related to the "network connection clean up code" and (1) Cloud Controller (CLC), (2) Walrus, (3) Storage Controller (SC), and (4) VMware Broker (VB). Las API de los servicios web en Eucalyptus 2.0 hasta 3.4.1 permite a atacantes remotos provocar una denegación de servicio a través de vectores relacionados con el "código de limpieza de la conexión de red" y (1) Cloud Controller (CLC), (2) Walrus, (3) Storage Controller (SC), y (4) VMware Broker (VB). • https://www.eucalyptus.com/resources/security/advisories/esa-15 • CWE-20: Improper Input Validation •