发布日期：2012-01-11
更新日期：2012-01-11

受影响系统：

Ubuntu Linux 11.10
openstack Nova

描述：

---

BUGTRAQ  ID: 51370
CVE(CAN) ID: CVE-2012-0030

OpenStack Compute (Nova)是用Python编写的云计算构造控制器，属于laaS系统的一部分。

Nova 2011.3和Essex在使用OpenStack API时，可允许通过身份验证的远程用户发送已修改了project_id URI参数的OSAPI请求，绕过访问限制，更改任意用户的资源。

<*来源：Nachi Ueno
  
  链接：http://secunia.com/advisories/47543
        http://www.ubuntu.com/usn/usn-1326-1/
        https://lists.launchpad.net/openstack/msg06648.html
*>

建议：

---

厂商补丁：

openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Essex:
https://github.com/openstack/nova/commit/c9c09bd60e7a0e0258d218a31d7878755bea1395
2011.3:
https://github.com/openstack/nova/commit/3d4ffb64f1e18117240c26809788528979e3bd15

浏览次数：2081
严重程度：0（网友投票）