MITRE による報告：

1.2.3 より前の Ansible の runner/connection_plugins/ssh.py では、ControlPersist 使用時、ローカルユーザーが、/tmp/ に予測可能な名前を持つソケットファイルに対するシンボリックリンク攻撃を介して、ssh セッションをリダイレクトする可能性があります。

1.2.3 より前の Ansible 1.2.x の lib/ansible/playbook/__init__.py では、エラーによってプレイブックが動作しないとき、ローカルユーザーが、/var/tmp/ansible/ に予測可能な名前を持つ再試行ファイルに対するシンボリックリンク攻撃を介して、任意のファイルを上書きする可能性があります。

検出

FreeBSD：ansible -- ローカルシンボリックリンクの悪用（a6a9f9d5-205c-11e5-a4a5-002590263bf5）

low Nessus プラグイン ID 84527

変更ログが見つかりません