MITRE reports :

runner/connection_plugins/ssh.py in Ansible before 1.2.3, when using ControlPersist, allows local users to redirect a ssh session via a symlink attack on a socket file with a predictable name in /tmp/.

lib/ansible/playbook/__init__.py in Ansible 1.2.x before 1.2.3, when playbook does not run due to an error, allows local users to overwrite arbitrary files via a symlink attack on a retry file with a predictable name in /var/tmp/ansible/.

MITRE 报告：

使用 ControlPersist 时，1.2.3 之前的 Ansible 中的 runner/connection_plugins/ssh.py 允许本地用户通过针对 /tmp/ 中具有可预测名称的 socket 文件的符号链接攻击来重定向 ssh 会话。

playbook 因错误而未运行时，1.2.3 之前的 Ansible 1.2.x 中的 lib/ansible/playbook/__init__.py 允许本地用户通过针对 /var/tmp/ansible/ 中具有可预测名称的 retry 文件的符号链接攻击来覆盖任意文件。

MITRE 報告：

在 1.2.3 版之前的 Ansible 中使用 ControlPersist 時，runner/connection_plugins/ssh.py 允許本機使用者對 /tmp/ 中具有可預期名稱的通訊端檔案發動符號連結攻擊，進而重新導向 ssh 工作階段。

在 1.2.3 之前的 1.2.x 版 Ansible 中，playbook 因錯誤而無法執行時，lib/ansible/playbook/__init__.py 允許本機使用者對 /var/tmp/ansible/ 中具有可預期名稱的重試檔案發動符號連結攻擊，進而覆寫任意檔案。

MITRE による報告：

1.2.3 より前の Ansible の runner/connection_plugins/ssh.py では、ControlPersist 使用時、ローカルユーザーが、/tmp/ に予測可能な名前を持つソケットファイルに対するシンボリックリンク攻撃を介して、ssh セッションをリダイレクトする可能性があります。

1.2.3 より前の Ansible 1.2.x の lib/ansible/playbook/__init__.py では、エラーによってプレイブックが動作しないとき、ローカルユーザーが、/var/tmp/ansible/ に予測可能な名前を持つ再試行ファイルに対するシンボリックリンク攻撃を介して、任意のファイルを上書きする可能性があります。

Fixes CVE-2013-4260 and CVE-2013-4259

See:
https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg for more information.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fixes CVE-2013-4260 and CVE-2013-4259

See https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg for more information.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2013-4260 および CVE-2013-4259 を修正します

詳細については、
https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2013-4260 および CVE-2013-4259 を修正します

詳細については、https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

修复 CVE-2013-4260 和 CVE-2013-4259

请参阅：https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg 了解更多信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2013-4260 和 CVE-2013-4259

请参阅 https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg 了解更多信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修正 CVE-2013-4260 和 CVE-2013-4259

請參閱：
https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg 瞭解詳細資訊。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 CVE-2013-4260 和 CVE-2013-4259

請參閱 https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg 瞭解詳細資訊。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84527	FreeBSD : ansible -- local symlink exploits (a6a9f9d5-205c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	low
84527	FreeBSD：ansible -- 本地符号链接利用 (a6a9f9d5-205c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	low
84527	FreeBSD：ansible -- 本機符號連結惡意入侵 (a6a9f9d5-205c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	low
84527	FreeBSD：ansible -- ローカルシンボリックリンクの悪用（a6a9f9d5-205c-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	low
69531	Fedora 19 : ansible-1.2.3-2.fc19 (2013-15169)	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low
69532	Fedora 18 : ansible-1.2.3-2.fc18 (2013-15181)	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low
69531	Fedora 19：ansible-1.2.3-2.fc19（2013-15169）	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low
69532	Fedora 18：ansible-1.2.3-2.fc18（2013-15181）	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low
69531	Fedora 19：ansible-1.2.3-2.fc19 (2013-15169)	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low
69532	Fedora 18：ansible-1.2.3-2.fc18 (2013-15181)	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low
69531	Fedora 19 : ansible-1.2.3-2.fc19 (2013-15169)	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low
69532	Fedora 18 : ansible-1.2.3-2.fc18 (2013-15181)	Nessus	Fedora Local Security Checks	2013/9/2	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low