CVE:CVE-2016-3696
CNNVD:CNNVD-201607-367
pulp_ansible是Pulp开源的一个支持托管 Role 和 Collection Ansible 内容的 Pulp 插件。
Pulp 2.8.5之前版本存在信息泄露漏洞。本地攻击者可利用该漏洞获取CA密钥。
solution:Upgrade fedoraproject fedora to a higher version than 24,and avoid the version 24; Upgrade pulpproject pulp to a higher version than 2.8.4,and avoid the version (,2.8.4]