CVE:CVE-2016-9185
CNNVD:CNNVD-201611-081
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Heat是其中的一套用于帮助用户配置以OpenStack为基础的云体系的业务流程平台。
OpenStack Heat中存在安全漏洞。本地攻击者可利用该漏洞泄露内部网络配置信息。以下版本受到影响：OpenStack Heat 5.0.3，6.0.0，6.1.0，7.0.0。
solution:Upgrade openstack heat to a higher version than 5.0.3,6.0.0,6.1.0,7.0.0,and avoid the version 5.0.3,6.0.0,6.1.0,7.0.0