crowbar是一套用在SUSE中的OpenStack安装框架。 crowbar中的install-chef-suse.sh脚本存在安全漏洞,该漏洞源于程序在创建带有敏感数据的文件时,分配了不安全的权限。本地攻击者可利用该漏洞读取敏感信息。