CVE:CVE-2016-4985
CNNVD:CNNVD-201606-497
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack存在信息泄露漏洞。远程攻击者可借助已知网卡的MAC地址，并向v1/drivers/$DRIVER_NAME/vendor_passthru资源发送POST请求利用该漏洞获取与注册节点相关的敏感信息。
solution:Upgrade redhat openstack to a higher version than 7.0,8,and avoid the version 7.0,8; Upgrade canonical openstack_ironic to a higher version than 4.2.4,5.1.0,5.1.1,and avoid the version (,4.2.4],5.1.0,5.1.1