GLSA-201701-77：Ansible：遠端任意程式碼執行

high Nessus Plugin ID 96915

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201701-77 中所述的弱點影響 (Ansible：遠端任意程式碼執行) 在 Ansible 處理自用戶端系統傳送而來的資料的方式中，發現輸入驗證弱點。影響：若攻擊者可控制以 Ansible 管理的用戶端系統，並可將事實傳回到 Ansible 伺服器，那麼這名攻擊者就可憑藉 Ansible 伺服器權限在 Ansible 伺服器上執行任意程式碼。因應措施：目前尚無已知的因應措施。

解決方案

所有 Ansible 2.1.x 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=app-admin/ansible-2.1.4.0_rc3' 所有 Ansible 2.2.x 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=app-admin/ansible-2.2.1.0_rc5'