CVE:CVE-2014-4659
CNNVD:CNNVD-201406-706
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Ansible 1.5.5之前版本中存在安全漏洞，该漏洞源于程序设置了sources.list的0644权限。本地攻击者通过读取使用了“deb http://user:pass@server:port/”格式的文件利用该漏洞获取敏感的凭据信息。
solution:Upgrade redhat ansible to a higher version than 1.5.5,and avoid the version (,1.5.5)