CVE:CVE-2013-6396
CNNVD:CNNVD-201311-302
Swift（又名Object Storage）是OpenStack（云平台管理项目）的一个用于存储永久静态数据的存储项目。OpenStack Python client library for Swift（python-swiftclient）是一套Swift API的Python客户端，它包含一个Python API（swiftclient模块）和一个命令行脚本（swift）。
python-swiftclient 1.0至1.9.0版本中的OpenStack Python客户端库中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击欺骗服务器，获取敏感信息。
solution:Upgrade openstack swift to a higher version than 1.0.0,1.0.1,1.0.2,1.1.0,1.1.0:rc1,1.1.0:rc2,1.2.0,1.2.0:gamma1,1.2.0:rc1,1.3.0,1.3.0:gamma1,1.3.0:rc1,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.5.0,1.6.0,1.7.0,1.7.2,1.7.4,1.7.5,1.7.6,1.8.0,1.8.0:rc1,1.8.0:rc2,1.9.0,1.10.0,1.11.0,and avoid the version 1.0.0,1.0.1,1.0.2,1.1.0,1.1.0:rc1,1.1.0:rc2,1.2.0,1.2.0:gamma1,1.2.0:rc1,1.3.0,1.3.0:gamma1,1.3.0:rc1,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.5.0,1.6.0,1.7.0,1.7.2,1.7.4,1.7.5,1.7.6,1.8.0,1.8.0:rc1,1.8.0:rc2,1.9.0,1.10.0,1.11.0