CVE:CVE-2013-0266
CNNVD:CNNVD-201303-202
PackStack中使用的puppetlabs-cinder模块中的manifests/base.pp中存在存在漏洞，该漏洞源于(1)cinder.conf和(2)api-paste.ini配置文件使用全局可读权限。通过读取文件，本地攻击者利用该漏洞读取OpenStack管理员密码。
solution:Upgrade openstack essex to a higher version than -; Upgrade openstack folsom to a higher version than -