CVE:CVE-2015-5251
CNNVD:CNNVD-201510-603
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack Image Service (Glance) 2014.2.4 (juno)之前版本、2015.1.x版本至2015.1.2 (kilo)之前版本存在权限许可和访问控制问题漏洞。远程攻击者利用该漏洞可以更改其图像的状态，并通过HTTP x-image-meta-status标头绕过访问限制。
solution:Upgrade openstack image_registry_and_delivery_service_(glance) to a higher version than 2014.2.3,2015.1.0,2015.1.1,and avoid the version (,2014.2.3],2015.1.0,2015.1.1