Yüksek kullanılabilirlik ve ölçeklenebilirlik sunan, altyapı hizmeti (IaaS) bulut bilişim platformu olarak, büyük sanal makine ağlarını dağıtmak ve yönetmek için tasarlanmış açık kaynaklı bir yazılım sistemi olan Apache CloudStack LTS’nin 4.20.3.1 and 4.22.1.1 sürümleri, Apache Vakfı Üyesi Daan Hoogland tarafından duyuruldu. Sürümlerin kritik, önemli, orta ve düşük seviyelerde güvenlik açıklarını giderdiğini belirten Hoogland; Apache CloudStack’in NAS yedekleme sağlayıcı eklentisinde, OS Komutunda kullanılan Özel Öğelerin Uygunsuz Nötralizasyonu (‘OS Komut Enjeksiyonu’) güvenlik açığı bulunduğunu ifade etti. addBackupRepository API’sinin (4.20.0.0 sürümünden itibaren kullanılabilir) ve updateBackupRepository API’sinin (4.22.0.0 sürümünde tanıtılmış) yedekleme deposu için temizlenmemiş komut seçeneklerini kabul ettiğini belirten Hoogland; kötü niyetli bir operatör hesabının, bunu kullanarak, daha sonra herhangi bir hesap yedekleme geri yüklemesi gerçekleştirdiğinde KVM hipervizör ana bilgisayarında yürütülen rastgele komutlar enjekte edebileceğini söyledi. Hoogland; bu nedenle, kullanıcıların bu sorunları gideren 4.20.3.1 veya 4.22.1.1 veya daha yeni sürümlere yükseltmelerinin önerildiğini söyledi. Apache CloudStack LTS 4.20.3.1 ve 4.22.1.1 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
Apache CloudStack LTS 4.20.3.1 ve 4.22.1.1 edinmek için aşağıdaki linkten yararlanabilirsiniz.