1.漏洞概述

2024 年 8 月 8 日，安全运营中心监测到 Apache CloudStack 域管理员权限提升漏洞，漏洞编号：CVE-2024-42062，漏洞威胁等级：高危。

2.漏洞详情

Apache CloudStack 是开源的云计算管理平台，用于创建、管理和部署 IaaS云环境。受影响版本中由于权限校验不当，拥有域管理员权限的用户可查看包括根管理员在内所有用户的 API 和秘钥，攻击者可利用该漏洞提升权限，访问或修改其他用户的云存储资源。

3.影响版本

4.19.0.0<=cloudstack<4.19.1.1

4.10.0<=cloudstack<4.18.2.3

4.处置建议

1. 将组件 cloudstack 升级至 4.19.1.1 及以上版本，将组件 cloudstack 升级至 4.18.2.3 及以上版本。https://lists.apache.org/thread/lxqtfd6407prbw3801hb4fz3ot3t8wlj

预警通告来源：赛尔网络安全运营中心

联系人：梁宇

邮箱：liangyu@cernet.com

电话：15848147651