CVE:CVE-2014-4658
CNNVD:CNNVD-201406-727
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Ansible 1.5.5之前版本中的Vault子系统存在信息泄露漏洞，该漏洞源于程序在创建或修改Vault文件之前没有设置信息遮蔽功能。本地攻击者通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade redhat ansible to a higher version than 1.5.5,and avoid the version (,1.5.5)