OpenStack Compute (Nova)安全限制绕过漏洞

发布日期:2012-06-08
更新日期:2012-06-25

受影响系统:
RedHat Fedora 16
Ubuntu Linux 12.04 LTS i386
Ubuntu Linux 12.04 LTS amd64
Ubuntu Linux 11.10 i386
Ubuntu Linux 11.10 amd64
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53875
CVE ID: CVE-2012-2654

OpenStack Compute (Nova)是用Python编写的云计算构造控制器,属于laaS系统的一部分。

在创建了安全组后,网络协议没有以小写字母完全指定,OpenStack Compute (Nova) Folsom (2012.2)、Essex (2012.1)、Diablo (2011.3)中的EC2和OS API没有正确检查协议,可允许远程攻击者绕过目标访问限制。

<*来源:HP Cloud Services
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.redhat.com/apps/support/errata/index.html

相关推荐