更新プログラムがAnsible Engine 2.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいUpstreamバージョンにアップグレードされました：ansible（2.8.6）バグ修正：* ansible：CVE-2019-10206（CVE-2019-14856）の不完全な修正プログラム * ansible：no_logの印が付いているsubパラメーターは特定のエラーシナリオでマスクされません（CVE-2019-14858）* ansible：no_logが有効になっているとき、ログで秘密が開示される（CVE-2019-14846）参照：今回のリリースのバグ修正に関する詳細については、https://github.com/ansible/ansible/blob/v2.8.6/changelogs/CHANGELOG-v2 .8.rst

検出

RHEL 7/8：Ansible（RHSA-2019:3203）

high Nessus プラグイン ID 130332

バージョン 1.8