OpenStack Nova 内存破坏漏洞 CVE-2012-3361 CNNVD-201207-018 CNNVD-201207-019
5.5
AV
AC
AU
C
I
A
发布：
2012-07-22
修订：
2012-08-17
OpenStack Compute（Nova）是用Python编写的云计算构造控制器，属于laaS系统的一部分。 OpenStack Compute (Nova) Folsom (2012.2)、Essex (2012.1)和Diablo (2011.3)中的virt/disk/api.py中存在漏洞。远程认证用户可利用该漏洞通过图像文件的符号链接攻击重写任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
