GLSA-201701-77：Ansible：リモートの任意のコードの実行

high Nessus プラグイン ID 96915

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201701-77（Ansible：任意のコードのリモート実行）に記載されている脆弱性に影響されています。クライアントシステムから送信されたデータのAnsibleの処理で、入力検証の脆弱性が見つかりました。影響：クライアントシステムを制御する攻撃者は、Ansibleによって管理されているため、事実をAnsibleサーバーに送り返す機能は、Ansibleサーバー権限を使用することでAnsibleサーバー上で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Ansible 2.1.xの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-admin/ansible-2.1.4.0_rc3' Ansible 2.2.xの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-admin/ansible-2.2.1.0_rc5'