| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ansible | ≥ 2.4, < 2.4.5.0≥ 2.4.0.0, < 2.4.5.0≥ 2.5, < 2.5.5≥ 2.5.0a1, < 2.5.5 | 2.4.5.02.5.5 |
| ansible engine | = 2.0≥ 2.4, < 2.4.5> 2.5, ≤ 2.5.5 | 2.4.5 |
| cloudforms | = 4.6 | |
| openstack | = 10= 12= 13 | |
| virtualization | = 4.0 |
Ansible 2.5 prior to 2.5.5, and 2.4 prior to 2.4.5, do not honor the no_log task flag for failed tasks. When the no_log flag has been used to protect sensitive data passed to a task from being logged, and that task does not run successfully, Ansible will expose sensitive data in log files and on the terminal of the user running Ansible.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン