| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ansible | ≥ 2.10.0a1, < 2.10.0rc1≥ 2.9.0a1, < 2.9.11< 2.7.17< 2.8.13 | 2.10.0rc12.9.112.7.172.8.13 |
| ansible engine | = 2.8.8= 2.9.5≤ 2.7.16 | |
| ansible tower | = 3.4.5= 3.5.5= 3.6.3≤ 3.3.4 |
A flaw was found in the pipe lookup plugin of ansible. Arbitrary commands can be run, when the pipe lookup plugin uses subprocess.Popen() with shell=True, by overwriting ansible facts and the variable is not escaped by quote plugin. An attacker could take advantage and run arbitrary commands by overwriting the ansible facts.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン