Apache Libcloud Digital Ocean API本地信息泄露漏洞下载

来源:黑吧安全网 浏览:1068次 时间:2014-04-29
做网站找雨过天晴工作室

 libcloud 是用Python开发的访问云计算服务的统一接口。

 

Apache Libcloud 0.12.3-0.13.2版本销毁DigitalOcean节点时,没有发送scrub_data query参数,这可使本地攻击者利用此漏洞获取敏感信息。

 

BUGTRAQ-ID:64617

CVE-ID:2013-6480

受影响系统:

Apache Group Libcloud 0.12.3 - 0.13.3

 

测试方法:

警  告以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!dd if=/dev/vda bs=1M | strings -n 100 > out.txt

解决办法:

厂商补丁:

 

Apache Group

------------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: