OpenStack Dashboard Horizon信息泄露漏洞

OpenStack Dashboard Horizon信息泄露漏洞

发布日期：2012-11-15
更新日期：2012-11-26

受影响系统：
openstack OpenStack Dashboard (Horizon) 2012.2-4.fc18
openstack OpenStack Dashboard (Horizon)
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56657
CVE(CAN) ID: CVE-2012-5474

OpenStack Dashboard Horizon是OpenStack仪表盘项目，提供了到OpenStack服务的Web用户接口。

OpenStack dashboard软件包内的文件/etc/openstack-dashboard/local_settings是全局可读的并且包含“# Note: You should change this value SECRET_KEY = 'elj1IWiLoWHgcyYxFVLj7cM5rGOOxWl0'”，导致密钥泄露。

<*来源：Thomas Goirand
 
  链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-5474
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://horizon.openstack.org/intro.html