リモート Web サーバーでホストされているバージョンの Eucalyptus Walrus には、「WalrusComponentLoginModule」クラスの「authenticate」メソッドに欠陥があり、認証されていないリモートの攻撃者が管理者としてバケットの作成、読み取りや書込みを行う可能性があります。

影響を受ける Walrus インスタンスが REST リクエストを受信すると、管理者ユーザーのコンテキストでリクエストを処理し、「EucaSignature」ヘッダーの RSA 署名が「EucaCert」ヘッダーの X.509 証明書の公開鍵に一致することを確認します。問題は、証明書と署名の相関関係がチェックされる一方で、証明書の信頼性を確認する動作がないことです。

検出

Eucalyptus Walrus REST インターフェイスキー検証認証バイパス（ESA-03）

high Nessus プラグイン ID 61611

変更ログが見つかりません