MITRE 報告：

在 1.2.3 版之前的 Ansible 中使用 ControlPersist 時，runner/connection_plugins/ssh.py 允許本機使用者對 /tmp/ 中具有可預期名稱的通訊端檔案發動符號連結攻擊，進而重新導向 ssh 工作階段。

在 1.2.3 之前的 1.2.x 版 Ansible 中，playbook 因錯誤而無法執行時，lib/ansible/playbook/__init__.py 允許本機使用者對 /var/tmp/ansible/ 中具有可預期名稱的重試檔案發動符號連結攻擊，進而覆寫任意檔案。

偵測

FreeBSD：ansible -- 本機符號連結惡意入侵 (a6a9f9d5-205c-11e5-a4a5-002590263bf5)

low Nessus Plugin ID 84527

找不到變更記錄