CVE:CVE-2015-2687
CNNVD:CNNVD-201512-630
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute (nova) Icehouse是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。Juno和Havana都是不同版本OpenStack Compute。
OpenStack Compute (nova) Icehouse、Juno和Havana中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade openstack compute to a higher version than 2013.2,2013.2.1,2013.2.2,2013.2.3,2013.2.4,2014.1,2014.1.1,2014.1.2,2014.1.3,2014.1.4,2014.1.5,2014.2,2014.2.1,2014.2.2,2014.2.3,2014.2.4,and avoid the version 2013.2,2013.2.1,2013.2.2,2013.2.3,2013.2.4,2014.1,2014.1.1,2014.1.2,2014.1.3,2014.1.4,2014.1.5,2014.2,2014.2.1,2014.2.2,2014.2.3,2014.2.4