OpenStack Compute (Nova)安全限制绕过漏洞

OpenStack Compute (Nova)安全限制绕过漏洞

发布日期：2012-06-08
更新日期：2012-06-25

受影响系统：
RedHat Fedora 16
Ubuntu Linux 12.04 LTS i386
Ubuntu Linux 12.04 LTS amd64
Ubuntu Linux 11.10 i386
Ubuntu Linux 11.10 amd64
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53875
CVE ID: CVE-2012-2654

OpenStack Compute (Nova)是用Python编写的云计算构造控制器，属于laaS系统的一部分。

在创建了安全组后，网络协议没有以小写字母完全指定，OpenStack Compute (Nova) Folsom (2012.2)、Essex (2012.1)、Diablo (2011.3)中的EC2和OS API没有正确检查协议，可允许远程攻击者绕过目标访问限制。

<*来源：HP Cloud Services
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.redhat.com/apps/support/errata/index.html