CVE:CVE-2017-16239
CNNVD:CNNVD-201711-015
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Nova 14.0.9及之前的版本、15.x版本至15.0.7版本和16.x版本至16.0.2版本中存在安全漏洞。攻击者可通过重建实例利用该漏洞绕过Filter Scheduler。
solution:Upgrade openstack nova to a higher version than 14.0.9,15.0.0,15.0.1,15.0.2,15.0.3,15.0.4,15.0.5,15.0.6,15.0.7,16.0.0,16.0.1,16.0.2,and avoid the version (,14.0.9],15.0.0,15.0.1,15.0.2,15.0.3,15.0.4,15.0.5,15.0.6,15.0.7,16.0.0,16.0.1,16.0.2