CVE:CVE-2016-8520
CNNVD:CNNVD-201701-262
HPE Helion Eucalyptus是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套开源的用于构建兼容亚马逊网络服务（AWS）的私有云解决方案。
HPE Helion Eucalyptus 4.3.1之前的版本中存在安全绕过漏洞，该漏洞源于程序没有正确的检测IAM用户的权限。攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade eucalyptus eucalyptus to a higher version than 4.3.0,and avoid the version (,4.3.0]