CVE:CVE-2013-1058
CNNVD:CNNVD-201311-123
Ubuntu MAAS Server（Metal as a Service）是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套云服务器部署和管理工具。该工具可对大量服务器的硬件环境进行集中部署并管理。
MAAS 13.10之前的版本中的maas-import-pxe-files配置文件中存在安全漏洞，该漏洞源于程序没有验证下载文件的完整性。远程攻击者可通过中间人攻击利用该漏洞修改下载的文件。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,12.10,13.04,and avoid the version 12.04,12.10,13.04; Upgrade canonical maas to a higher version than 12.04.4,12.04.1,12.04.2,12.04.3,and avoid the version (,12.04.4],12.04.1,12.04.2,12.04.3