OpenStack Compute (Nova) 不安全目录权限漏洞(CVE-2013-7048)
发布日期:2013-09-18
更新日期:2013-12-14
受影响系统:
openstack Nova
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 64266
CVE(CAN) ID: CVE-2013-7048
OpenStack Compute (Nova)是用Python编写的云计算构造控制器,属于laaS系统的一部分。
OpenStack Compute (Nova) Havana、Grizzly在实现上存在不安全目录权限导致的安全漏洞,攻击者可利用此漏洞在受影响目录内执行未授权操作。
<*来源:Daniel Berrange
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
相关推荐
zziyuann 2020-06-12
gokeibi 2020-05-07
gokeibi 2020-04-19
gokeibi 2020-04-19
aliuge 2020-03-25
jmppok 2020-03-25
hhphhp 2020-02-09
hhphhp 2020-01-02
gokeibi 2020-01-09
hutiewei00 2013-06-07
jmppok 2019-12-18
onlykg 2019-12-18
playis 2019-12-11
xiaoxiaodedu 2019-12-02
lightlanguage 2019-12-03
AiChinaTech 2019-11-19