CVE:CVE-2014-7230
CNNVD:CNNVD-201410-176
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack oslo-incubator是Oslo（提供了一系列OpenStack Projects共享基础库的项目）的一部分；Cinder为其提供块存储服务功能；Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分；Trove是其中的一个Database as a Service项目。
多款OpenStack产品中的‘processutils.execute’函数中存在安全漏洞。本地攻击者可通过读取日志利用该漏洞从命令中获取密码。以下产品和版本受到影响：OpenStack oslo-incubator；Cinder 2013.2.3及之前版本，2014.1.1版本，2014.1.2版本；Nova 2013.2.3及之前版本，2014.1.1版本，2014.1.2版本；Trove 2013.2.3及之前版本，2014.1.1版本，2014.1.2版本。
solution:Upgrade openstack cinder to a higher version than 2013.2.4,2014.1.3,and avoid the version [2013.2,2013.2.4),[2014.1,2014.1.3); Upgrade openstack nova to a higher version than 2013.2.4,2014.1.3,and avoid the version [2013.2,2013.2.4),[2014.1,2014.1.3); Upgrade openstack trove to a higher version than 2013.2.4,2014.1.3,and avoid the version [2013.2,2013.2.4),[2014.1,2014.1.3); Upgrade redhat openstack to a higher version than 5.0,and avoid the version 5.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,and avoid the version 14.04