OpenStack Compute 信息泄露漏洞 CVE-2014-0134 CNNVD-201405-184
3.5
AV
AC
AU
C
I
A
发布：
2014-05-08
修订：
2014-06-21
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。 OpenStack Compute (Nova) 2013.2，2013.2.1及2013.2.2版本的instance rescue模式存在安全漏洞。攻击者可通过特制的图像覆盖实例磁盘利用该漏洞读取计算主机文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
