CVE:CVE-2018-16837
CNNVD:CNNVD-201810-1176
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。User module是其中的一个用户模块。
Ansible中的User模块存在信息泄露漏洞。攻击者可利用该漏洞获取明文凭证。
solution:Upgrade redhat ansible_engine to a higher version than 2.0,2.5,2.6,2.7,and avoid the version 2.0,2.5,2.6,2.7; Upgrade redhat ansible_tower to a higher version than 3.3.0,and avoid the version 3.3.0; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade suse package_hub to a higher version than -