CVE:CVE-2017-7214
CNNVD:CNNVD-201703-934
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Nova 13.x至13.1.3版本、14.x至14.0.4版本和15.x至15.0.1版本中的exception_wrapper.py文件存在安全漏洞。攻击者可利用该漏洞获取敏感信息（如账户密码和授权令牌）。
solution:Upgrade openstack nova to a higher version than 13.0.0,13.1.0,13.1.1,13.1.2,13.1.3,14.0.0,14.0.1,14.0.2,14.0.3,14.0.4,15.0.0,15.0.1,and avoid the version 13.0.0,13.1.0,13.1.1,13.1.2,13.1.3,14.0.0,14.0.1,14.0.2,14.0.3,14.0.4,15.0.0,15.0.1