CVE:CVE-2012-3360
CNNVD:CNNVD-201207-019
OpenStack Compute（Nova）是用Python编写的云计算构造控制器，属于laaS系统的一部分。
OpenStack Compute (Nova) Folsom (2012.2)和Essex (2012.1)中的virt/disk/api.py中存在目录遍历漏洞。当使用libvirt-based虚拟机管理程序时，远程认证用户可利用该漏洞通过在文件元素内的目录属性中的..（点点）写入任意文件到磁盘影像。
solution:Upgrade openstack essex to a higher version than 2012.1,and avoid the version 2012.1; Upgrade openstack folsom to a higher version than 2012.2,and avoid the version 2012.2