CVE:CVE-2013-1865
CNNVD:CNNVD-201303-424
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。OpenStack Keystone是使用在OpenStack中的一个用于管理身份验证、服务规则和服务令牌功能的模块。Keystone是一款强大的CMS。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。
OpenStack Keystone存在授权问题漏洞，该漏洞源于通过服务器时，程序没有正确执行撤消对Keystone PKI令牌的检查。通过撤消的PKI令牌，远程攻击者利用该漏洞绕过预期的访问限制。
solution:Upgrade openstack folsom to a higher version than 2012.2,and avoid the version 2012.2; Upgrade canonical ubuntu_linux to a higher version than 12.10,and avoid the version 12.10