| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ansible | ≥ 2.8.0, < 2.8.9≥ 2.8.0a1, ≤ 2.8.10≥ 2.9.0, < 2.9.6≥ 2.9.0a1, ≤ 2.9.6≤ 2.7.16< 2.7.17 | 2.8.92.9.62.7.17 |
| ansible | ≥ 2.8.0, ≤ 2.8.8≥ 2.9.0, ≤ 2.9.5≤ 2.7.16 | |
| ansible tower | ≥ 3.3.5, ≤ 3.4.5≥ 3.5.0, ≤ 3.5.5≥ 3.6.0, ≤ 3.6.3≤ 3.3.4 | |
| cloudforms management engine | = 5.0 | |
| openstack | = 13 |
A flaw was found in Ansible Engine when the module package or service is used and the parameter 'use' is not specified. If a previous task is executed with a malicious user, the module sent can be selected by the attacker using the ansible facts file. All versions in 2.7.x, 2.8.x and 2.9.x branches are believed to be vulnerable.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン