CVE:CVE-2017-2627
CNNVD:CNNVD-201702-681
Red Hat OpenStack Enterprise是美国红帽（Red Hat）公司的一套开源的IaaS（基础设施即服务）解决方案。该方案支持私有云、公有云和混合云的创建和管理。openstack-tripleo-common是其中的一个OpenStack云基础设施的安装、升级和操作工具。
Red Hat Openstack Enterprise 10版本和11版本中的openstack-tripleo-common存在安全漏洞。本地攻击者可利用该漏洞在受影响系统上获取完整的root权限（无需密码）。
solution:Upgrade redhat openstack to a higher version than 10,11,and avoid the version 10,11; Upgrade openstack tripleo-common to a higher version than -