CVE:CVE-2014-5356
CNNVD:CNNVD-201408-306
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Image Registry and Delivery Service（Glance）是其中的一个可存储、查询和检索虚拟机镜像的项目。
OpenStack Image Registry and Delivery Service（Glance）中存在安全漏洞，该漏洞源于程序使用V2 API时，没有强制使用image_size_cap配置选项。远程攻击者可通过上传大图片利用该漏洞造成拒绝服务（磁盘消耗）。以下版本受到影响：OpenStack Image Registry and Delivery Service（Glance）2013.2.4之前版本，2014.1.3版本之前2014.x版本，Juno-3版本之前Juno版本。
solution:Upgrade openstack image_registry_and_delivery_service_(glance) to a higher version than 2013.2.3,2013.2,2013.2.1,2013.2.2,2014.1,2014.1.1,2014.1.2,juno-1,juno-2,and avoid the version (,2013.2.3],2013.2,2013.2.1,2013.2.2,2014.1,2014.1.1,2014.1.2,juno-1,juno-2; Upgrade canonical ubuntu_linux to a higher version than 14.04,and avoid the version 14.04