OpenStack Swift-on-File 任意代码执行漏洞

漏洞介绍

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Swift-on-File（又名Swiftonfile）是其中的一个用于扩展Swift集群并从不同的存储后端迁移数据的服务。

OpenStack Swift-on-File中存在安全漏洞，该漏洞源于程序加载元数据时没有限制使用pickle Python模块。远程攻击者可借助特制的扩展属性（xattrs）利用该漏洞执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://review.openstack.org/#/c/237994/

参考网址

来源:access.redhat.com

链接：https://access.redhat.com/solutions/1985893

来源:REDHAT

链接：http://rhn.redhat.com/errata/RHSA-2015-1918.html

来源:review.openstack.org

链接：https://review.openstack.org/#/c/237994/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201511-425