遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2018:2585 公告中提及的多個弱點影響。

  - ansible：失敗的工作不接受 no_log 選項，進而導緻密碼在記錄中洩漏 (CVE-2018-10855)

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Ansible Engine 2.5 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.5.6)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874) 

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 發現。

錯誤修正：

* 還原 module_utils.basic.BOOLEANS 變數，以便實現其與舊版 ansible 中模組 API 的回溯相容。

* lineinfile - 新增使用空 regexp 時的警告 (https://github.com/ ansible/ansible/issues/29443)

* apt - 修復 debian6 上的 apt-mark (https://github.com/ansible/ansible/pull/ 41530)

* 複製模組 - 已修復具有相對路徑的遞迴複製 (https://github.com/ ansible/ansible/pull/40166)

* 針對所有情況更正除錯顯示 https://github.com/ansible/ansible/pull /41331

* eos_l2_interface - 修復 eapi (https://github.com/ansible/ansible/pull/42270)

* group_by - 支援隱式 localhost (https://github.com/ansible/ansible/ pull/41860)

* influxdb_query - 已修復使用共用傳回「results」造成非預期錯誤的問題。該傳回重新命名為「query_results」

* junos_config - 修復確認提交逾時問題 (https://github.com/ansible /ansible/pull/41527)

* lineinfile - 修復與 BOF 一起使用時的 insertbefore，以避免插入重複的行 (https://github.com/ansible/ansible/issues/38219)

* nsupdate - 允許 hmac-sha384 https://github.com/ansible/ansible/pull/42209

* nxos_linkagg - 修復問題 (https://github.com/ansible/ansible/pull/41550)。

* nxos_vxlan_vtep_vni - 修復問題 (https://github.com/ansible/ansible/pull/ 42240)

* 使用正確的 conn 資訊進行 reset_connection https://github.com/ansible/ ansible/issues/27520

* 更正 service_facts systemd 狀態偵測 https://github.com/ansible /ansible/issues/40809

* 正確檢查 hostvars 的 vars 字詞 https://github.com/ansible/ansible/ pull/41819

* vyos_vlan - 修復彙總組態問題 (https://github.com/ansible/ ansible/pull/41638)

* win_domain - 修復其中一個 AD cmdlet 的錯字 https://github.com/ansible /ansible/issues/41536

* win_iis_webapppool - 將部分模組輸出重新導向至 NULL，以便 Ansible 讀取輸出 JSON https://github.com/ansible/ansible/issues/40874

* win_updates - 已修復在沒有任何錯誤的情況下非同步執行 win_updates 失敗的問題

* winrm - 確認將 pexpect 設定為不回應失敗時的輸入，然後手動進行功能健全檢查 https://github.com/ansible/ansible/issues/ 41865

在 Ansible (一種組態管理、部署和工作執行系統) 中發現數個弱點。CVE-2015-3908 與 X.509 認證驗證不充分相關的潛在攔截式攻擊。Ansible 未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，可讓攔截式攻擊者透過任意有效憑證偽造 SSL 伺服器。CVE-2015-6240 一種符號連結攻擊，可讓本機使用者透過符號連結攻擊逃脫受限環境 (chroot 或 jail)。CVE-2018-10875 修正因從全域可寫的目前工作目錄中讀取 ansible.cfg 而導致的潛在任意程式碼執行問題。此情況現在會導致 ansible 發出警告，並忽略全域可寫的目前工作目錄中的 ansible.cfg。CVE-2019-10156 因為非預期的變數替換，導致資訊洩漏。針對 Debian 8「Jessie」，這些問題已在 1.7.2+dfsg-2+deb8u2 版本中修正。建議您升級 ansible 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這項將 ansible 更新至 2.7.8 版本的更新修正了下列問題：修正的安全性問題：- CVE-2018-16837：修正使用者模組中的一個資訊洩漏 (bsc#1112959)。- CVE-2018-16859：修正一個可能允許在 Windows powerShell 中以純文字記錄密碼的問題 (bsc#1116587)。- CVE-2019-3828：修正擷取模組中的一個路徑周遊弱點 (bsc#1126503)。- CVE-2018-10875：修正 ansible.cfg 中一個潛在的程式碼執行 (bsc#1099808)。- CVE-2018-16876：修正在 vvv+ 模式中開啟 no_log 時可能允許資訊洩漏的問題 (bsc#1118896)。其他解決的問題：- 為多個版本準備更新至 2.7.8 (boo#1102126、boo#1109957) 版本資訊：https://github.com/ansible/ansible/blob/stable-2.7/changelogs/CHANGELO G-v2.7.rst#id1

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2019:0054 公告中提及的多個弱點影響。

  - ansible：失敗的工作不接受 no_log 選項，進而導緻密碼在記錄中洩漏 (CVE-2018-10855)

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Ansible Engine 2.4 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.4.6)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 發現。

現已提供適用於 Ansible Engine 2.6 版的 ansible 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

下列套件已升級至更新的上游版本：
ansible (2.6.1)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 發現。

錯誤修正：

* 修復 junos_config 確認提交逾時問題 (https://github.com/ansible/ ansible/pull/41527)

* file module - 在 2.6.x 開發週期期間，touch 子命令使其 diff 輸出中斷。修復損毀檢查模式之修補程式。
此問題現已修正 (https://github.com/ansible/ansible/issues/42111)

* inventory manager - 此修補程式可修復在讀取清單設定檔之前填入的必要選項，因此可在設定檔中設定所需的選項。

* nsupdate - 允許 hmac-sha384 https://github.com/ansible/ansible/pull/42209

* win_domain - 修復其中一個 AD cmdlet 的錯字 https://github.com/ansible /ansible/issues/41536

* win_group_membership - 使用內部 Ansible SID 轉換邏輯，並在比較群組成員時使用該邏輯，而不使用名稱 https: // github.com/ansible/ansible/issues/40649

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2151 公告中提及的多個弱點影響。

  - ansible：執行臨機命令時會從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

  - ansible：正在從目前的工作目錄讀取 ansible.cfg，可能導致程式碼執行 (CVE-2018-10875)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 qemu-kvm-rhev 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。
Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器必要的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。

ovirt-node-ng 套件提供 Red Hat Virtualization Host。
這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器必要的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。

下列套件已升級至更新的上游版本：
imgbased (1.0.22)、redhat-release-virtualization-host (4.2)、redhat-virtualization-host (4.2)。(BZ#1596545、BZ#1607722、BZ#1607723)

安全性修正：

* ansible：執行 ad-hoc 命令時從目前的工作目錄載入 Inventory 變數，進而導致程式碼執行 (CVE-2018-10874)

* ansible：正在從目前的工作目錄讀取 ansible.cfg，可能导致程式碼執行 (CVE-2018-10875)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Michael Scherer (OSAS) 報告 CVE-2018-10874。CVE-2018-10875 問題是由 Brian Coca (Red Hat) 所發現。

在 Ansible (一種組態管理、部署和工作執行系統) 中發現數個弱點：- CVE-2018-10855/ CVE-2018-16876 未遵守 no_log task 旗標，進而導致資訊洩漏。- CVE-2018-10875 從目前的工作目錄中讀取 ansible.cfg。- CVE-2018-16837 使用者模組將傳遞給 ssh-keygen 的參數洩漏給處理程序環境。- CVE-2019-3828 擷取模組容易發生路徑遊走。

據發現，Ansible 未正確處理敏感資訊。本機攻擊者可利用這些弱點來擷取敏感資訊。(CVE-2017-7481) (CVE-2018-10855) (CVE-2018-16837) (CVE-2018-16876) (CVE-2019-10156)

據發現，Ansible 可從含有特製命令的目前工作目錄載入設定檔。攻擊者因此可執行任意程式碼。(CVE-2018-10874) (CVE-2018-10875)

據發現，Ansible 擷取模組有一個路徑遊走弱點。本機攻擊者可複製並覆寫指定目的地外的檔案。(CVE-2019-3828)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194011	RHEL 7：ansible (RHSA-2018:2585)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
111026	RHEL 7：ansible (RHSA-2018: 2150)	Nessus	Red Hat Local Security Checks	2018/7/12	2024/9/5	high
128881	Debian DLA-1923-1：ansible 安全性更新	Nessus	Debian Local Security Checks	2019/9/17	2024/4/25	high
123669	openSUSE 安全性更新：ansible (openSUSE-2019-1125)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
194068	RHEL 7：ansible (RHSA-2019:0054)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	high
111028	RHEL 7：ansible (RHSA-2018: 2152)	Nessus	Red Hat Local Security Checks	2018/7/12	2025/4/15	high
111030	RHEL 7：ansible (RHSA-2018: 2166)	Nessus	Red Hat Local Security Checks	2018/7/12	2024/9/5	high
111027	RHEL 7：ansible (RHSA-2018:2151)	Nessus	Red Hat Local Security Checks	2018/7/12	2024/9/5	high
111515	RHEL 7：Virtualization (RHSA-2018: 2321)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	high
122321	Debian DSA-4396-1：ansible - 安全性更新	Nessus	Debian Local Security Checks	2019/2/20	2024/6/19	high
127043	Ubuntu 16.04 LTS / 18.04 LTS：Ansible 弱點 (USN-4072-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2024/8/27	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

critical