CVE:CVE-2019-10217
CNNVD:CNNVD-201908-1292
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Ansible 2.8.4之前的2.8.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade redhat ansible to a higher version than 2.8.4,and avoid the version [2.8.0,2.8.4)