OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Object Storage(又名Swift)是其中的一个用于存储永久静态数据的存储项目。 OpenStack Object Storage 2.3.0之前版本中存在安全漏洞。当程序配置allow_version时,远程攻击者可通过列出x-versions-location容器的访问列表利用该漏洞删除对象的最新版本。
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Object Storage(又名Swift)是其中的一个用于存储永久静态数据的存储项目。 OpenStack Object Storage 2.3.0之前版本中存在安全漏洞。当程序配置allow_version时,远程攻击者可通过列出x-versions-location容器的访问列表利用该漏洞删除对象的最新版本。