OpenStack Compute （Nova）不安全目录权限漏洞（CVE-2013-7048）

发布日期：2013-09-18
更新日期：2013-12-14受影响系统：
openstack Nova
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 64266
CVE（CAN） ID: CVE-2013-7048OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一部分。OpenStack Compute （Nova） Havana、Grizzly在实现上存在不安全目录权限导致的安全漏洞，攻击者可利用此漏洞在受影响目录内执行未授权操作。<*来源：Daniel Berrange
*>建议：
--------------------------------------------------------------------------------
厂商补丁：openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://lists.openstack.org/pipermail/openstack-announce/PHP OpenSSL Extension "openssl_x509_parse（）"内存破坏漏洞Juniper Networks ScreenOS 拒绝服务漏洞（CVE-2013-6958）相关资讯 OpenStack漏洞

OpenStack Horizon Host （10/25/2014 08:16:30）
OpenStack Compute （Nova） VMware （10/22/2014 16:20:51）
OpenStack Horizon资源名跨站脚本（07/15/2014 17:16:03）

openstack-glance拒绝服务漏洞（10/24/2014 16:58:54）
OpenStack Nova信息泄露漏洞（CVE- （07/19/2014 07:46:08）
OpenStack Heat模板URL信息泄露漏（05/26/2014 17:07:22）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任

首页 / 操作系统 / Linux / OpenStack Compute （Nova） 不安全目录权限漏洞（CVE-2013-7048）

首页 / 操作系统 / Linux / OpenStack Compute （Nova）不安全目录权限漏洞（CVE-2013-7048）