CVE:CVE-2012-0433
CNNVD:CNNVD-201806-636
crowbar是一套用在SUSE中的OpenStack安装框架。
crowbar中的install-chef-suse.sh脚本存在安全漏洞，该漏洞源于程序在创建带有敏感数据的文件时，分配了不安全的权限。本地攻击者可利用该漏洞读取敏感信息。
solution:Upgrade crowbar_project crowbar to a higher version than 1.0,and avoid the version (,1.0]