CVE:CVE-2020-17376
CNNVD:CNNVD-202008-1218
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个云计算结构控制器。
OpenStack Nova 19.3.1之前版本, 20.x系列20.3.1之前版本以及21.0.0版本Guest.migrate的virt/libvirt/guest.py存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade openstack nova to a higher version than 19.3.1,20.3.1,21.0.0,and avoid the version (,19.3.1),[20.0.0,20.3.1),21.0.0