| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ansible | ≥ 2.9.0, < 2.9.7≥ 2.9.0a1, < 2.9.7 | 2.9.7 |
| ansible engine | ≥ 2.9.0, < 2.9.7 | 2.9.7 |
| ansible tower | = 3.0 |
An archive traversal flaw was found in all ansible-engine versions 2.9.x prior to 2.9.7, when running ansible-galaxy collection install. When extracting a collection .tar.gz file, the directory is created without sanitizing the filename. An attacker could take advantage to overwrite any file within the system.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン