更新プログラムがAnsible Engine 2.6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいUpstreamバージョンにアップグレードされました：ansible（2.6.20）バグ修正：* ansible：CVE-2019-10206（CVE-2019-14856）の不完全な修正プログラム * ansible：no_logの印が付いているsubパラメーターは特定のエラーシナリオでマスクされません（CVE-2019-14858）* ansible：no_logが有効になっているとき、ログで秘密が開示される（CVE-2019-14846）今回のリリースのバグ修正に関する詳細については、「https://github.com/ansible/ansible/blob/v2.6.20/changelogs/ CHANGELOG-v2.6.rst」を参照してください。

検出

RHEL 7：Ansible（RHSA-2019:3201）

high Nessus プラグイン ID 130330

バージョン 1.7