OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。
OpenStack Nova 17.0.12之前版本、18.2.2之前的18.x版本和19.0.2之前的19.x版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://security.openstack.org/ossa/OSSA-2019-003.html
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2019:2652
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2019:2631
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2019/08/06/6
来源:UBUNTU
链接:https://usn.ubuntu.com/4104-1/
来源:CONFIRM
链接:https://security.openstack.org/ossa/OSSA-2019-003.html
来源:MISC
链接:https://launchpad.net/bugs/1837877
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2019:2622
来源:usn.ubuntu.com
链接:https://usn.ubuntu.com/4104-1/
来源:access.redhat.com
链接:https://access.redhat.com/errata/RHSA-2019:2631
来源:access.redhat.com
链接:https://access.redhat.com/errata/RHSA-2019:2622
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-powervc-is-impacted-by-information-leakage-from-nova-apis-during-external-exception-cve-2019-14433/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-14433
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/154151/Ubuntu-Security-Notice-USN-4104-1.html
来源:access.redhat.com
链接:https://access.redhat.com/security/cve/cve-2019-14433
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/154332/Red-Hat-Security-Advisory-2019-2622-01.html
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.3179/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.3343/
