CVE:CVE-2012-4456
CNNVD:CNNVD-201209-729
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。OpenStack Keystone是使用在OpenStack中的一个用于管理身份验证、服务规则和服务令牌功能的模块。
OpenStack Keystone Essex 2012.1.2之前版本存在授权问题漏洞，该漏洞源于没有正确验证X-Auth-Token。远程攻击者利用该漏洞读取任意用户的角色或获取，创建或删除任意服务。
solution:Upgrade openstack keystone to a higher version than 2012.1.2,2012.2:milestone1,and avoid the version [2012.1,2012.1.2),2012.2:milestone1