CVE:CVE-2012-6120
CNNVD:CNNVD-201304-166
OpenStack是由Rackspace和NASA共同开发的云计算平台，帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。
Red Hat OpenStack Essex和Folsom中存在漏洞，该漏洞源于程序对所创建的/var/log/puppet目录配置为全局可读权限。本地攻击者可利用该漏洞获得敏感信息如Puppet日志文件。
solution:Upgrade redhat openstack_essex to a higher version than -; Upgrade redhat openstack_folsom to a higher version than -