CVE:CVE-2022-3146
CNNVD:CNNVD-202210-1246
Red Hat OpenStack Platform是美国红帽（Red Hat）公司的一个云计算管理平台。
Red Hat OpenStack Platform 16.1版本和16.2版本存在安全漏洞，该漏洞源于在Tripleo-ansible不安全的默认配置，敏感文件的权限没有得到充分限制，允许本地攻击者使用暴力破解相关目录并发现文件，从而导致部署中重要配置细节的信息泄露。
solution:Upgrade openstack tripleo_ansible to a higher version than -; Upgrade redhat openstack to a higher version than 16.1,16.2,and avoid the version 16.1,16.2; Upgrade redhat openstack_for_ibm_power to a higher version than 16.1,16.2,and avoid the version 16.1,16.2