Red Hat Enterprise Linux OpenStack Platform是美国红帽(Red Hat)公司的一套开源的IaaS(基础设施即服务)解决方案。该方案支持私有云、公有云和混合云的创建和管理。 Red Hat Enterprise Linux OpenStack Platform 4.0版本使用的openstack-foreman-installer中的standalone controller quickstack manifest默认配置存在安全漏洞,该漏洞源于程序禁用Qpid身份验证。远程攻击者通过建立TCP连接到Qpid利用该漏洞获取访问权限。
Red Hat Enterprise Linux OpenStack Platform是美国红帽(Red Hat)公司的一套开源的IaaS(基础设施即服务)解决方案。该方案支持私有云、公有云和混合云的创建和管理。 Red Hat Enterprise Linux OpenStack Platform 4.0版本使用的openstack-foreman-installer中的standalone controller quickstack manifest默认配置存在安全漏洞,该漏洞源于程序禁用Qpid身份验证。远程攻击者通过建立TCP连接到Qpid利用该漏洞获取访问权限。