漏洞信息详情

OpenStack Ceilometer 明文密码存储漏洞

• CNNVD编号：CNNVD-201412-354
• 危害等级： 
  
• CVE编号：
• 漏洞类型：
• 发布时间： 2014-12-16
• 威胁类型： 远程
• 更新时间： 2014-12-16
• 厂        商：
• 漏洞来源： Jing Zeng

漏洞简介

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Ceilometer是其中的一个子项目，它能把OpenStack内所有的事件都收集起来，提供给监控、计费、面板等项目使用。

OpenStack Ceilometer中存在明文密码存储漏洞。攻击者可利用该漏洞获取明文的身份验证证书。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://wiki.openstack.org/wiki/Ceilometer

参考网址

来源: BID

名称: 71659

链接:http://www.securityfocus.com/bid/71659

受影响实体

暂无

补丁

暂无