CVE:CVE-2018-14432
CNNVD:CNNVD-201807-2018
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。Federation是其中的一个组件。
OpenStack Keystone 11.0.4之前版本、12.0.0之前版本和13.0.0之前版本中的Federation组件存在安全漏洞。攻击者可通过发送请求（GET /v3/OS-FEDERATION/projects）利用该漏洞绕过访问限制，泄露部署和属性中的全部项目。
solution:Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade redhat openstack to a higher version than 10,12,13,and avoid the version 10,12,13; Upgrade openstack keystone to a higher version than 11.0.4,12.0.0,13.0.0,and avoid the version (,11.0.4),12.0.0,13.0.0