CVE:CVE-2015-4053
CNNVD:CNNVD-201505-504
ceph-deploy是一套用来部署ceph（集群存储系统）的工具。
ceph-deploy 1.5.25之前版本的admin命令中存在安全漏洞，该漏洞源于程序为/etc/ceph/ceph.client.admin.keyring文件分配全局可读权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade ceph ceph-deploy to a higher version than 1.5.22,and avoid the version (,1.5.22]