CVE:CVE-2015-5162
CNNVD:CNNVD-201601-091
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack Cinder、Glance和Nova存在资源管理错误漏洞，该漏洞源于程序没有正确限制调用qemu-img，从而导致系统拒绝服务。以下产品和版本受到影响：OpenStack Cinder 7.0.2版本和8.0.0版本至8.1.1版本；Glance 11.0.1之前版本、12.0.0版本；Nova 12.0.4之前版本和13.0.0版本。
solution:Upgrade openstack cinder to a higher version than 7.0.2,8.0.0,8.1.0,and avoid the version 7.0.2,8.0.0,8.1.0; Upgrade openstack glance to a higher version than 11.0.0,11.0.1,12.0.0,and avoid the version (,11.0.0],11.0.1,12.0.0; Upgrade openstack nova to a higher version than 12.0.3,13.0.0,and avoid the version (,12.0.3],13.0.0