CVE:CVE-2016-3704
CNNVD:CNNVD-201607-365
pulp_ansible是Pulp开源的一个支持托管 Role 和 Collection Ansible 内容的 Pulp 插件。
Pulp 2.8.5之前版本存在信任管理问题漏洞，该漏洞源于以不安全的方式使用 bash 的 $RANDOM 来生成密码。
solution:Upgrade fedoraproject fedora to a higher version than 24,and avoid the version 24; Upgrade pulpproject pulp to a higher version than 2.8.4,and avoid the version (,2.8.4]