CVE:CVE-2017-2809
CNNVD:CNNVD-201709-627
Ansible Vault是一个vam yaml文件的管理工具。
Ansible Vault 1.0.5之前的版本中的yaml加载功能存在安全漏洞。攻击者可利用该漏洞执行python命令，从而执行任意命令。
solution:Upgrade ansible-vault_project ansible-vault to a higher version than 1.0.4,and avoid the version (,1.0.4]