CVE:CVE-2017-15139
CNNVD:CNNVD-201710-222
openstack-cinder是一个通过传统后端块存储设备提供软件定义块存储的服务。
openstack-cinder Queens及之前版本中存在安全漏洞，该漏洞源于存储卷的配置允许新建的数据卷包含以前的数据。攻击者可利用该漏洞泄露租户之间的敏感信息。
solution:Upgrade openstack cinder to a higher version than 12.0.4-7,and avoid the version (,12.0.4-7]; Upgrade redhat openstack to a higher version than 10,13,and avoid the version 10,13