ID CVE-2012-4067
Summary Walrus in Eucalyptus before 3.2.2 allows remote attackers to cause a denial of service (memory, thread, and CPU consumption) via a crafted XML message containing a DTD, as demonstrated by a bucket-logging request.
References
Vulnerable Configurations
  • cpe:2.3:a:eucalyptus:eucalyptus:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.3:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.4:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.6:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:-:*:*:*:enterprise:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:-:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.0:beta:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:1.6.2:-:enterprise:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:1.6.2:-:enterprise:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0:-:enterprise:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0:-:enterprise:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:-:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:-:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:beta:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.1:-:enterprise:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.1:-:enterprise:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:2.0.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:2.0.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:-:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:-:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta6:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:beta6:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.0.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:-:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:-:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.1.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:eucalyptus:eucalyptus:3.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:eucalyptus:eucalyptus:3.2.1:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 18-09-2013 - 19:51)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:N/A:P
refmap via4
confirm
Last major update 18-09-2013 - 19:51
Published 17-09-2013 - 12:04
Last modified 18-09-2013 - 19:51
Back to Top