ansibleの更新プログラムがRHEV Engine version 4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible（2.3.1.0）。（BZ#1477925）セキュリティ修正プログラム：* Ansibleで入力検証の欠陥が見つかり、lookup-pluginの結果を安全でないものとして適切にマーキングできませんでした。攻撃者がlookup()呼び出しの結果を制御できる場合、jinja2テンプレートシステムによって解析されるUnicode文字列を挿入してコードを実行する可能性があります。デフォルトでは、jinja2テンプレート言語は「安全でない」とマークされ、評価されません。（CVE-2017-7481）この問題は、Evgeni Golov氏（Red Hat）によって発見されました。

検出

RHEL 7：ansible（RHSA-2017:2524）

critical Nessus プラグイン ID 102813

変更ログが見つかりません