CVE:CVE-2016-3095
CNNVD:CNNVD-201604-089
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。
Pulp 2.8.2之前的版本中的server/bin/pulp-gen-ca-certificate存在安全漏洞。本地攻击者可利用该漏洞读取已生成的私钥。
solution:Upgrade fedoraproject fedora to a higher version than 24,and avoid the version 24; Upgrade pulpproject pulp to a higher version than 2.8.1,and avoid the version (,2.8.1]