当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

OpenStack Ceilometer本地信息泄露漏洞

信息来源：Eric Brown      发表日期：2013-06-01 14:24:00

OpenStack Ceilometer是收集OpenStack内测量数据的基础架构。

 

OpenStack Ceilometer 2013.2在日志级别设置为INFO后，impl_db2.py、impl_mongodb.py会从ceilometer.conf记录连接字符串，导致本地用户可以读取日志文件，从而获取敏感信息。

 

BUGTRAQ-ID:63877

CVE-ID:2013-6384

受影响系统：

openstack Ceilometer 2013.2

 

解决办法：

厂商补丁：

 

openstack

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

https://wiki.openstack.org/wiki/Ceilometer

http://www.openwall.com/lists/oss-security/2013/11/22/3

https://bugs.launchpad.net/ceilometer/+bug/1244476

参考信息：

https://bugs.launchpad.net/ceilometer/+bug/1244476