關(guān)于 Apache CloudStack 安全特征問(wèn)題漏洞 （CVE-2022-26779）的安全公告

 漏洞資訊     |      2022-11-17

一、漏洞分析

Apache CloudStack 4.16.1.0 之前版本存在安全特征問(wèn)題漏洞， 該漏洞源于 Apache CloudStack 不安全的隨機(jī)數(shù)生成影響項(xiàng)目電子郵 件邀請(qǐng)。攻擊者可利用該漏洞攻擊者成具有時(shí)間確定性的令牌，并在 合法接收方接受邀請(qǐng)之前使用這些令牌。

二、風(fēng)險(xiǎn)等級(jí)

中危

三、影響范圍

影響版本：Apache CloudStack <4.16.1.0

四、處置建議

廠商已發(fā)布了漏洞修復(fù)程序，請(qǐng)及時(shí)關(guān)注更新： http://www.openwall.com/lists/oss-security/2022/03/15/1 參考鏈接 https://github.com/JLLeitschuh/security-research/security/adviso ries/GHSA-vpcc-9rh2-8jfp