CVE:CVE-2018-9057
CNNVD:CNNVD-201803-953
HashiCorp Terraform Amazon Web Services（AWS）provider是一款用于与AWS支持的资源进行交互的程序。
HashiCorp Terraform AWS provider 1.12.0及之前版本中的aws/resource_aws_iam_user_login_profile.go文件存在安全漏洞。远程攻击者可借助带有较弱密码的IAM账户利用该漏洞获取权限。
solution:Upgrade hashicorp terraform to a higher version than 1.12.0,and avoid the version (,1.12.0]