CVE:CVE-2015-9543
CNNVD:CNNVD-202002-1010
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个云计算结构控制器。
OpenStack Nova 18.2.4之前版本、19.1.0之前的19.x版本和20.1.0之前的20.x版本中存在安全漏洞，该漏洞源于程序将consoleauth令牌放在日志文件中。攻击者可利用该漏洞获取用控制台访问令牌。
solution:Upgrade openstack nova to a higher version than 18.2.4,19.1.0,20.1.0,and avoid the version (,18.2.4),[19.0.0,19.1.0),[20.0.0,20.1.0)