CVE-2016-6829

Les déploiements OpenStack utilisant le framework Crowbar sont concernés car l'utilisateur du service `trove` est configuré avec un mot de passe par défaut. Un attaquant distant non authentifié peut utiliser ces identifiants pour prendre le contrôle total du service concerné via le réseau. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exploitation est triviale si le service est exposé.