CVE:CVE-2015-3156
CNNVD:CNNVD-201708-578
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Openstack DBaaS是其中的一个数据库服务工具。
Openstack 2015.1.0(又名Kilo)之前的版本中的Openstack DBaaS(又名Trove)中存在安全漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞写入配置文件。
solution:Upgrade openstack trove to a higher version than 2014.2.4,and avoid the version (,2014.2.4]