CVE:CVE-2016-9590
CNNVD:CNNVD-201701-377
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。puppet-swift是其中的一个用于存储永久静态数据的存储项目。
puppet-swift 8.2.1之前版本和9.4.4之前版本中存在信息泄露漏洞，该漏洞源于程序在安装配置文件时，分配了全局可读取权限。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade openstack puppet-swift to a higher version than 8.2.1,9.4.4,and avoid the version [8.0.0,8.2.1),[9.0.0,9.4.4); Upgrade redhat openstack to a higher version than 8,9,10,and avoid the version 8,9,10