CVE:CVE-2013-6384
CNNVD:CNNVD-201311-342
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。
OpenStack Ceilometer 2013.2及之前的版本中的impl_db2.py和impl_mongodb.py文件中存在日志信息泄露漏洞，该漏洞源于当登录级别设置为INFO时，ceilometer-api日志文件中记录连接字符串。本地攻击者可通过读取日志文件利用该漏洞获取敏感信息（DB2或MongoDB密码）。
solution:Upgrade openstack ceilometer to a higher version than 2013.2,and avoid the version [2013.1,2013.2]