CVE:CVE-2016-3112
CNNVD:CNNVD-201605-570
pulp_ansible是Pulp开源的一个支持托管 Role 和 Collection Ansible 内容的 Pulp 插件。
Pulp 2.8.3之前版本存在访问控制错误漏洞。攻击者利用该漏洞向etc/pki/pulp/consumer/consumer-cert.pem文件中写入可读取的用户私钥。
solution:Upgrade pulpproject pulp to a higher version than 2.8.2-1,and avoid the version (,2.8.2-1]