| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ansible | ≥ 2.6.0, < 2.6.10≥ 2.6.0a1, < 2.6.9≥ 2.7.0, < 2.7.4≥ 2.7.0a1, < 2.7.3≥ 2.7.5, < 2.8.1< 2.5.12< 2.5.13 | 2.6.102.6.92.7.42.7.32.8.12.5.122.5.13 |
| ansible engine | ≥ 2.6.0, < 2.6.10≥ 2.7.0, < 2.7.4≥ 2.7.5, ≤ 2.8< 2.5.13 | 2.6.102.7.42.5.13 |
Execution of Ansible playbooks on Windows platforms with PowerShell ScriptBlock logging and Module logging enabled can allow for 'become' passwords to appear in EventLogs in plaintext. A local user with administrator privileges on the machine can view these logs and discover the plaintext password. Ansible Engine 2.8 and older are believed to be vulnerable.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン