CVE:CVE-2015-3010
CNNVD:CNNVD-201506-298
ceph-deploy是一套用来部署ceph（集群存储系统）的工具。
ceph-deploy 1.5.23之前版本中存在安全漏洞，该漏洞源于程序为ceph/ceph.client.admin.keyring文件分配弱权限（664）。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade ceph ceph-deploy to a higher version than 1.5.22,and avoid the version 1.5.22