CVE:CVE-2015-7514
CNNVD:CNNVD-201512-191
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Ironic是其中的一个提供裸机和虚拟机管理程序进行交互的组件。
OpenStack Ironic 4.2.0版本至4.2.1版本中存在安全漏洞，该漏洞源于在使用后，程序没有清除磁盘。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade openstack ironic to a higher version than 4.2.0,4.2.1,and avoid the version 4.2.0,4.2.1