CVE:CVE-2016-4474
CNNVD:CNNVD-201606-301
Red Hat OpenStack Platform和Red Hat Enterprise Linux OpenStack Platform都是美国红帽（Red Hat）公司的产品。前者是一套为私有云、公有云和混合云提供下一代IaaS（基础设施即服务）核心的平台；后者是一套开源的IaaS（基础设施即服务）解决方案。
Red Hat OpenStack Platform 8.0(Liberty)和Red Hat Enterprise Linux OpenStack Platform 7.0(Kilo)的overcloud图像创建进程中存在安全漏洞，该漏洞源于ROOTPW使用默认的root密码。攻击者可利用该漏洞获取权限。
solution:Upgrade redhat openstack to a higher version than 7.0,8,and avoid the version 7.0,8