CVE:CVE-2014-0134
CNNVD:CNNVD-201405-184
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Compute (Nova) 2013.2，2013.2.1及2013.2.2版本的instance rescue模式存在安全漏洞。攻击者可通过特制的图像覆盖实例磁盘利用该漏洞读取计算主机文件。
solution:Upgrade openstack compute to a higher version than 2013.2,2013.2.1,2013.2.2,and avoid the version 2013.2,2013.2.1,2013.2.2