CVE:CVE-2016-0757
CNNVD:CNNVD-201602-345
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack 中存在访问控制错误漏洞。远程攻击者利用该漏洞更改图像状态并通过删除图像的最后一个位置来上传新的图像。以下版本受到影响：OpenStack Image Service 2015.1.3之前版本，11.0.x版本至11.0.2之前版本。
solution:Upgrade openstack image_registry_and_delivery_service_(glance) to a higher version than 11.0.0,11.0.1,2015.1.2,and avoid the version 11.0.0,11.0.1,2015.1.2