CVE:CVE-2013-4183
CNNVD:CNNVD-201308-148
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Cinder为其提供块存储服务功能。
OpenStack Cinder 2013.1.1至2013.1.2版本中的LVMVolumeDriver驱动中的‘clear_volume’函数中存在信息泄露漏洞，该漏洞源于在删除截图时，程序没有正确地清除数据。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade openstack cinder to a higher version than 2013.1.1,2013.1.2,and avoid the version 2013.1.1,2013.1.2