CVE:CVE-2019-14433
CNNVD:CNNVD-201908-472
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Nova 17.0.12之前版本、18.2.2之前的18.x版本和19.0.2之前的19.x版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade openstack nova to a higher version than 17.0.12,18.2.2,19.0.2,and avoid the version (,17.0.12),[18.0.0,18.2.2),[19.0.0,19.0.2); Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,19.04,and avoid the version 16.04,18.04,19.04; Upgrade redhat openstack to a higher version than 10,13,14,and avoid the version 10,13,14; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0