Apache CloudStack未授权远程代码执行漏洞(CVE-2024-38346)
组件名称：
APACHE-CloudStack
影响范围：
4.0.0 ≤ Apache CloudStack ≤ 4.18.2.0
4.19.0.0 ≤ Apache CloudStack ≤ 4.19.0.1
漏洞类型：
代码注入
利用条件：
1、用户认证：不需要用户认证
2、前置条件：默认配置
3、触发方式：远程
综合评价：
<综合评定利用难度>：容易，能造成远程代码执行。
<综合评定威胁等级>：严重，能造成远程代码执行。
官方解决方案：
已发布
攻击者可以通过未经身份验证的端口（默认 9090）访问集群服务，并利用此漏洞在 CloudStack 管理的主机上执行远程代码，导致服务器失陷。
4.0.0 ≤ Apache CloudStack ≤ 4.18.2.0
4.19.0.0 ≤ Apache CloudStack ≤ 4.19.0.1
下载链接：
https://cloudstack.apache.org/downloads。
4.18.2.1 和 4.19.0.2 发布说明：
https://docs.cloudstack.apache.org/en/4.18.2.1/releasenotes/about.html
https://docs.cloudstack.apache.org/en/4.19.0.2/releasenotes/about.html
支持对APACHE-CloudStack的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：
【深信服云镜YJ】已发布资产检测方案。
原文始发于微信公众号（深信服千里目安全技术中心）：【漏洞通告】Apache CloudStack未授权远程代码执行漏洞(CVE-2024-38346)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论