CVE:CVE-2013-2013
CNNVD:CNNVD-201308-365
OpenStack python-keystoneclient是一款基于Python的身份验证客户端库。
OpenStack python-keystoneclient 0.2.3及之前版本中的user-password-update命令中存在信息泄露漏洞，该漏洞源于程序允许在明文command-line参数中更新密码。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade openstack python-keystoneclient to a higher version than 0.2.3,0.2.2,and avoid the version (,0.2.3],0.2.2