CVE:CVE-2013-2256
CNNVD:CNNVD-201308-091
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack 2013.1.2及之前的版本存在权限许可和访问控制问题漏洞，该漏洞源于程序没有正确执行os-flavor-access:is_public属性。远程经过授权的攻击者可通过猜测flavor id（虚拟硬件模板，Virtual hardware templates）利用该漏洞获得敏感信息（flavor属性），启动任意虚拟硬件模板，也可能产生其他影响。
solution:Upgrade openstack nova to a higher version than 2013.1.3,2013.2:milestone1,and avoid the version [2013.1,2013.1.3),2013.2:milestone1