現已提供適用於 Ansible Engine 2.8 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.8.6) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩漏記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.8.6/changelogs/CHANGELOG-v2 .8.rst。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2019:3207 公告中提及的多個弱點影響。

  - ansible：啟用 no_log 時，會洩漏記錄中的秘密 (CVE-2019-14846)

  - ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856)

  - ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Ansible Engine 2.7 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.7.14) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩露記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.7.14/changelogs/CHANGELOG-v 2.7.rst。

現已提供適用於 Ansible Engine 2.6 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.6.20) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩漏記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.6.20/changelogs/ CHANGELOG-v2.6.rst。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0756 公告中提及的多個弱點影響。

  - ansible：啟用 no_log 時，會洩漏記錄中的秘密 (CVE-2019-14846)

  - ansible：CVE-2019-10206 的不完整修正 (CVE-2019-14856)

  - ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130332	RHEL 7 / 8：Ansible (RHSA-2019:3203)	Nessus	Red Hat Local Security Checks	2019/10/28	2024/11/7	high
193991	RHEL 7 / 8：Ansible (RHSA-2019:3207)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high
130331	RHEL 7：Ansible (RHSA-2019:3202)	Nessus	Red Hat Local Security Checks	2019/10/28	2024/11/7	high
130330	RHEL 7：Ansible (RHSA-2019:3201)	Nessus	Red Hat Local Security Checks	2019/10/28	2024/11/7	high
170292	RHEL 7：ansible (RHSA-2020: 0756)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high