OpenStack Cinder 信息泄露漏洞 CVE-2015-1851 CNNVD-201506-515

6.8 AV AC AU C I A
发布： 2015-06-25
修订： 2016-12-28

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Cinder为其提供块存储服务功能。 OpenStack Cinder中存在安全漏洞。远程攻击者可借助上传的图像中特制的qcow2签名利用该漏洞读取任意文件。以下版本受到影响：OpenStack Cinder 2014.1.5(icehouse)之前版本，2014.2.4(juno)之前2014.2.x版本，2015.1.1(kilo)之前2015.1.x版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息