CVE:CVE-2012-6117
CNNVD:CNNVD-201302-529
Aeolus是一组单独的，统一的工具集，用来创建和管理云平台之间的虚拟机组。
Red Hat CloudForms Cloud Engine 1.1.2之前版本使用的Aeolus Configuration Server中存在漏洞，该漏洞源于/var/log/aeolus-configserver/configserver.log使用全局可读权限。通过读取日志文件，本地攻击者利用该漏洞读取明文密码。
solution:Upgrade redhat cloudforms_cloud_engine to a higher version than 1.1,1.0,and avoid the version (,1.1],1.0