CVE:CVE-2012-3447
CNNVD:CNNVD-201208-059
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack Compute (Nova)2012.1.2之前的2012.1.x版本和Folsom Folsom-3之前版本中的virt/disk/api.py中存在权限许可和访问控制问题漏洞。远程认证用户可利用该漏洞导致拒绝服务或获取特权提升。
solution:Upgrade openstack folsom to a higher version than *; Upgrade openstack nova to a higher version than 2012.1,and avoid the version 2012.1