CVE:CVE-2014-0204
CNNVD:CNNVD-201406-594
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Identity（又名Keystone）是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。
OpenStack Identity (Keystone) 2014.1.1之前版本中存在安全漏洞，该漏洞源于程序为组分配与用户具有相同ID的角色。远程攻击者可利用该漏洞获取权限。
solution:Upgrade openstack keystone to a higher version than 2014.1.1,and avoid the version [2014.1,2014.1.1)