OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。 OpenStack Glance Grizzly,Folsom (2012.2)和Essex (2012.1)中的v1 API中存在漏洞。远程认证攻击者利用该漏洞通过图像删除请求,删除任意未保护的图像。
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。 OpenStack Glance Grizzly,Folsom (2012.2)和Essex (2012.1)中的v1 API中存在漏洞。远程认证攻击者利用该漏洞通过图像删除请求,删除任意未保护的图像。