CVE:CVE-2018-1117
CNNVD:CNNVD-201805-1141
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Ansible Roles是其中的一个用于自动配置和管理oVrit数据中心的组件。
Red Hat oVirt Ansible Roles 1.0.5之前版本中存在权限许可和访问控制漏洞。本地攻击者可利用该漏洞获取admin密码，进而提升权限。
solution:Upgrade ovirt ovirt-ansible-roles to a higher version than 1.0.6,and avoid the version (,1.0.6); Upgrade redhat enterprise_virtualization to a higher version than 4.1,and avoid the version 4.1