CVE:CVE-2013-7048
CNNVD:CNNVD-201401-498
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Compute（Nova） Grizzly 2013.1.4，Havana 2013.2.1以及之前的版本中存在安全漏洞，该漏洞源于程序对用于存储活动快照的临时目录使用了全局可写和全局可读权限。本地攻击在可利用该漏洞读取或修改活动快照。
solution:Upgrade openstack nova to a higher version than 2013.1.4,2013.2.1,and avoid the version [2013.1,2013.1.4],[2013.2,2013.2.1]