Red Hat OpenStack Platform是美国红帽(Red Hat)公司的一套为私有云、公有云和混合云提供下一代IaaS(基础设施即服务)核心的平台。Pike、Newton和Oacta都是其中不同的版本号。instack-undercloud是其中的一个用于安装TripleO undercloud的工具。 Red Hat OpenStack Platform Oacta、OpenStack Platform Newton和OpenStack Platform Pike中的instack-undercloud存在安全漏洞。本地攻击者可利用该漏洞实施符号链接攻击,覆盖任意文件内容。以下版本受到影响:instack-undercloud 7.2.0版本(Red Hat OpenStack Platform Pike),6.1.0版本(Red Hat OpenStack Platform Oacta),5.3.0版本(Red Hat OpenStack Platform Newton)。
Red Hat OpenStack Platform是美国红帽(Red Hat)公司的一套为私有云、公有云和混合云提供下一代IaaS(基础设施即服务)核心的平台。Pike、Newton和Oacta都是其中不同的版本号。instack-undercloud是其中的一个用于安装TripleO undercloud的工具。 Red Hat OpenStack Platform Oacta、OpenStack Platform Newton和OpenStack Platform Pike中的instack-undercloud存在安全漏洞。本地攻击者可利用该漏洞实施符号链接攻击,覆盖任意文件内容。以下版本受到影响:instack-undercloud 7.2.0版本(Red Hat OpenStack Platform Pike),6.1.0版本(Red Hat OpenStack Platform Oacta),5.3.0版本(Red Hat OpenStack Platform Newton)。