CVE:CVE-2019-19340
CNNVD:CNNVD-201912-707
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。
Ansible Tower中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade redhat ansible_tower to a higher version than 3.5.3,3.6.2,and avoid the version [3.5.0,3.5.3),[3.6.0,3.6.2); Upgrade redhat enterprise_linux to a higher version than 7.0,and avoid the version 7.0