Apache CloudStack是美国阿帕奇(Apache)软件基金会的一套开源的云计算软件。该软件可用于部署、管理、配置公共和私有云(IaaS)。
Apache CloudStack 4.5.1及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取虚拟机中的root账户的密码信息。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://mail-archives.apache.org/mod_mbox/cloudstack-users/201602.mbox/%3C94DD4CB4-F718-4F79-A934-3D677E497114%40gmail.com%3E