CVE:CVE-2014-3641
CNNVD:CNNVD-201410-167
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack Cinder 2014.1.3之前版本存在信息泄露漏洞。远程攻击者利用该漏洞获取Cinder-volume主机的文件数据。
solution:Upgrade openstack cinder to a higher version than 2014.1.2,2014.1.1,and avoid the version (,2014.1.2],2014.1.1