OpenStack Dashboard Horizon信息泄露漏洞

上善若水的木偶戏 2012-11-27

发布日期:2012-11-15
更新日期:2012-11-26

受影响系统:
openstack OpenStack Dashboard (Horizon) 2012.2-4.fc18
openstack OpenStack Dashboard (Horizon)
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56657
CVE(CAN) ID: CVE-2012-5474

OpenStack Dashboard Horizon是OpenStack仪表盘项目,提供了到OpenStack服务的Web用户接口。

OpenStack dashboard软件包内的文件/etc/openstack-dashboard/local_settings是全局可读的并且包含“# Note: You should change this value SECRET_KEY = 'elj1IWiLoWHgcyYxFVLj7cM5rGOOxWl0'”,导致密钥泄露。

<*来源:Thomas Goirand
 
  链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-5474
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://horizon.openstack.org/intro.html

相关推荐