CVE:CVE-2012-0434
CNNVD:CNNVD-201312-025
SUSE Cloud是美国Novell公司的一套用于部署和管理laaS（基础设施即服务）的私有云的开源企业级云计算平台。Crowbar是美国戴尔（Dell）公司的一套开源的软件框架，它为云中的硬件提供了部署、配置和管理工具。
SUSE Cloud 1.0版本中使用的Crowbar平台的服务器中存在安全漏洞，该漏洞源于程序对production.log文件使用弱权限。目前尚无关于此漏洞的详细信息。请随时关注cnnvd网站或厂商公告。
solution:Upgrade novell suse_cloud to a higher version than 1.0,and avoid the version 1.0