CVE:CVE-2014-0006
CNNVD:CNNVD-201401-485
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Object Storage（又名Swift）是其中的一个用于存储永久静态数据的存储项目。
OpenStack Object Storage中的TempURL中间件中存在安全漏洞。远程攻击者可借助对象名和实时旁信道攻击利用该漏洞获取机密的URL。以下版本受到影响：OpenStack Object Storage 1.4.6 至1.8.0版本，1.9.0至1.10.0版本，1.11.0版本。
solution:Upgrade openstack swift to a higher version than 1.4.6,1.4.7,1.4.8,1.5.0,1.6.0,1.7.0,1.7.2,1.7.4,1.7.5,1.7.6,1.8.0,1.9.0,1.9.1,1.9.2,1.10.0,1.11.0,and avoid the version 1.4.6,1.4.7,1.4.8,1.5.0,1.6.0,1.7.0,1.7.2,1.7.4,1.7.5,1.7.6,1.8.0,1.9.0,1.9.1,1.9.2,1.10.0,1.11.0