OpenStack Compute (Nova) 信息泄露漏洞(CVE-2013-7130)

发布日期：2014-01-23
更新日期：2014-01-27

受影响系统：
openstack Nova
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 65106
CVE(CAN) ID: CVE-2013-7130

OpenStack Compute (Nova)是用Python编写的云计算构造控制器，属于laaS系统的一部分。

OpenStack Compute (Nova)在libvirt驱动程序的实现上存在安全漏洞，如果下载了根磁盘并将其保存为临时文件，经过身份验证的远程攻击者可利用此漏洞公开根磁盘并可以获取敏感信息。

<*来源：Loganathan Parthipan
 
  链接：http://xforce.iss.net/xforce/xfdb/90652
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.openstack.org/pipermail/openstack-announce/

相关阅读：