| CNVD-ID | CNVD-2016-03958 | 录入时间 | 2016-06-12 |
| 危害级别 | 高危 评分：7.5 | 报送时间 | 2016-06-12 |
| 产生原因 | 设计错误 | 归档时间 | 2016-06-13 |
| 引发威胁 | 未授权的信息泄露 | 公开时间 | 2016-06-13 |
| 攻击位置 | 远程 | 发现时间 | 2016-06-12 |
| 影响对象类型 | 应用程序漏洞 | 是否热点漏洞 | 否 |
| 涉及厂商 | Apache |
| 影响产品 | Apache CloudStack 4.5.x<4.5.2.1,Apache CloudStack 4.6.x<4.6.2.1,Apache CloudStack 4.7.x<4.7.1.1,Apache CloudStack 4.8.x<4.8.0.1 |
| CVE ID | CVE-2016-3085 |
| 漏洞描述 | Apache CloudStack是部署和管理大型虚拟机网络的开源软件。 Apache CloudStack多个版本启用了基于SAML的身份验证后，远程攻击者利用此漏洞绕过身份验证，访问用户接口。 |
| 参考链接 | http://www.securityfocus.com/archive/1/archive/1/538636/100/0/threaded…http://packetstormsecurity.com/files/137390/Apache-CloudStack-4.5.0-Au… |
| 解决方案 | 用户可联系供应商获得补丁信息： http://www.securityfocus.com/archive/1/archive/1/538636/100/0/threaded… |
| 厂商补丁 | Apache CloudStack身份验证绕过漏洞（CNVD-2016-03958）的补丁 |
| 补丁编号 | CNPD-2016-77315 |
| 补丁描述 | Apache CloudStack是部署和管理大型虚拟机网络的开源软件。 Apache CloudStack多个版本启用了基于SAML的身份验证后，远程攻击者利用此漏洞绕过身份验证，访问用户接口。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。 |
| 补丁链接 | http://www.securityfocus.com/archive/1/archive/1/538636/100/0/threaded… |
| 验证信息 | 未验证 |
