CVE:CVE-2015-1856
CNNVD:CNNVD-201504-383
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Object Storage（又名Swift）是其中的一个用于存储永久静态数据的存储项目。
OpenStack Object Storage 2.3.0之前版本中存在安全漏洞。当程序配置allow_version时，远程攻击者可通过列出x-versions-location容器的访问列表利用该漏洞删除对象的最新版本。
solution:Upgrade openstack swift to a higher version than 2.2.2,and avoid the version (,2.2.2]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.04,and avoid the version 12.04,14.04,15.04