CVE:CVE-2013-4278
CNNVD:CNNVD-201309-232
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Compute (Nova) Folsom，Grizzly，以及Havana存在权限许可和访问控制问题漏洞，该漏洞源于程序没有正确检查os-flavor-access:is_public属性值。攻击者利用该漏洞获取虚拟硬件模板的访问权限。
solution:Upgrade openstack compute to a higher version than -