OpenStack Ceilometer本地信息泄露漏洞（CVE-2013-6384）

发布日期：2013-11-22
更新日期：2013-11-25受影响系统：
openstack Ceilometer 2013.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63877
CVE（CAN） ID: CVE-2013-6384OpenStack Ceilometer是收集OpenStack内测量数据的基础架构。OpenStack Ceilometer 2013.2在日志级别设置为INFO后，impl_db2.py、impl_mongodb.py会从ceilometer.conf记录连接字符串，导致本地用户可以读取日志文件，从而获取敏感信息。<*来源：Eric Brown

链接：https://bugs.launchpad.net/ceilometer/+bug/1244476
*>建议：
--------------------------------------------------------------------------------
厂商补丁：openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://wiki.openstack.org/wiki/Ceilometer
http://www.openwall.com/lists/oss-security/2013/11/22/3
https://bugs.launchpad.net/ceilometer/+bug/1244476相关阅读：在Ubuntu 12.10 上安装部署Openstack http://www.linuxidc.com/Linux/2013-08/88184.htmUbuntu 12.04 OpenStack Swift单节点部署手册 http://www.linuxidc.com/Linux/2013-08/88182.htmD-Link DES-3800系列拒绝服务漏洞（CVE-2013-5997）Cisco IOS IPSec MTU远程拒绝服务漏洞相关资讯 OpenStack Ceilometer 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任