ansible 2.6.1のバグ修正リリースに更新してください。2つのCVEも修正します：
CVE-2018-10874 および CVE-2018-10875

変更の完全なリストについては、https://github.com/ansible/ansible/blob/stable-2.6/changelogs/CHANGELO G-v2.6.rstを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

redhat-virtualization-hostの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

redhat-virtualization-hostパッケージは、Red Hat Virtualization Hostを提供します。これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。
Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し、管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。

ovirt-node-ngパッケージは、Red Hat Virtualization Hostを提供します。
これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し、管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
imgbased（1.0.22）、redhat-release-virtualization-host（4.2）、redhat-virtualization-host（4.2）。（BZ#1596545、BZ#1607722、BZ#1607723）

セキュリティ修正プログラム:

* ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます（CVE-2018-10874）

* ansible: ansible.cfgが現在の作業ディレクトリから読み取られ、コードが実行される可能性があります（CVE-2018-10875）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-10874を報告してくれたMichael Scherer（OSAS）氏に感謝の意を表します。CVE-2018-10875の問題は、Brian Coca氏（Red Hat） によって発見されました。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2151 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます (CVE-2018-10874)

  - ansible: ansible.cfg が現在の作業ディレクトリから読み取られ、コードが実行される可能性があります (CVE-2018-10875)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Ansibleが秘密情報を適切に処理できなかったことがわかりました。ローカルの攻撃者がこの脆弱性を悪用して、秘密情報を抽出する可能性があります。(CVE-2017-7481)  (CVE-2018-10855)  (CVE-2018-16837)  (CVE-2018-16876)  (CVE-2019-10156) 

Ansibleが、細工されたコマンドを含む現在の作業ディレクトリから設定ファイルを読み込む可能性があることがわかりました。その結果、攻撃者が任意のコードを実行する可能性があります。(CVE-2018-10874)  (CVE-2018-10875) 

Ansibleのフェッチモジュールにパストラバーサルの脆弱性があることがわかりました。ローカルの攻撃者が、指定された保存先以外の場所でファイルをコピーして上書きする可能性があります。(CVE-2019-3828)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ansibleの更新プログラムがAnsible Engine 2.5で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいUpstreamバージョンにアップグレードされました：
ansible（2.5.6）

セキュリティの修正:

* ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます（CVE-2018-10874）

* ansible: ansible.cfgが現在の作業ディレクトリから読み取られ、コードが実行される可能性があります（CVE-2018-10875）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この問題は、Brian Coca氏（Red Hat）およびMichael Scherer氏（OSAS）により発見されました。

バグ修正プログラム:

*古いansibleリリースのモジュールAPIとの後方互換性のために、module_utils.basic.BOOLEANS変数を復元。

* lineinfile - 空の正規表現を使用する際の警告を追加（https://github.com/ ansible/ansible/issues/29443）

* apt - debian6のapt-markを修正（https://github.com/ansible/ansible/pull/ 41530）

* copyモジュール - 相対パス付きの再帰コピーを修正（https://github.com/ ansible/ansible/pull/40166）

* すべてのケースで適切なデバッグを表示 https://github.com/ansible/ansible/pull /41331

* eos_l2_interface - eapiを修正（https://github.com/ansible/ansible/pull/42270）

* group_by - 暗黙のローカルホストをサポート（https://github.com/ansible/ansible/ pull/41860）

* influxdb_query - 予期しない障害を引き起こした共通のリターン「results」の使用を修正しました。リターンの名前が「query_results」に変更されます

* junos_config - 確認コミットタイムアウトの問題を修正（https://github.com/ansible /ansible/pull/41527）

* lineinfile - BOFと共に使用したときに重複する行を挿入しないようinsertbeforeを修正（https://github.com/ansible/ansible/issues/38219）

* nsupdate - hmac-sha384を許可 https://github.com/ansible/ansible/pull/42209

* nxos_linkagg - 問題を修正（https://github.com/ansible/ansible/pull/41550）。

* nxos_vxlan_vtep_vni - 問題を修正（https://github.com/ansible/ansible/pull/ 42240）

* reset_connectionに正しいconn情報を使用 https://github.com/ansible/ ansible/issues/27520

* 適切なサービスファクトsystemdによる状態の検出 https://github.com/ansible /ansible/issues/40809

* varsタームのhostvarsを適切にチェック https://github.com/ansible/ansible/ pull/41819

* vyos_vlan - 集約構成の問題を修正（https://github.com/ansible/ ansible/pull/41638）

* win_domain - ADコマンドレットの1つで誤字を修正 https://github.com/ansible /ansible/issues/41536

* win_iis_webapppool - 一部のモジュール出力をnullにリダイレクトし、Ansibleが出力JSONを読み取れるようにします https://github.com/ansible/ansible/issues/40874

* win_updates - asyncでwin_updatesを実行するとエラーが発生せずに失敗する問題を修正しました

* winrm - pexpectが失敗時に入力をエコーしないように設定し、後で手動サニティチェックを行うようにします https://github.com/ansible/ansible/issues/ 41865

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible: 失敗したタスクは no_log オプションを遵守しないため、秘密がログに漏洩される可能性があります (CVE-2018-10855)

  - ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます (CVE-2018-10874)

  - ansible: ansible.cfg が現在の作業ディレクトリから読み取られ、コードが実行される可能性があります (CVE-2018-10875)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:1509-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.2.0 より前の Ansible に欠陥が見つかりました。apt_key モジュールが鍵のフィンガープリントを適切に検証しないため、リモートの攻撃者が、短い鍵 ID に一致する OpenPGP キーを作成し、正しい鍵の代わりにこの鍵を挿入する可能性があります。(CVE-2016-8614)

  - バージョン 2.2.0 より前の Ansible は Ansible コントローラーから送信されたファクト変数を正しくサニタイズしません。
    コントローラー上に特別な変数を作成できる攻撃者が、Ansible が実行するユーザーとして Ansible クライアント上で任意のコマンドを実行する可能性があります。(CVE-2016-8628)

  - 2.2.1.0 より前の Ansible の mysql_user モジュールに、入力検証の脆弱性が見つかりました。特定の状況で正しくパスワードを変更しない可能性があります。したがって、パスワードを変更したときに、変更前のパスワードが有効なままの場合があります。(CVE-2016-8647)

  - バージョン 2.1.4、2.2.1 より前の Ansible は、クライアントシステムから送信されたデータを Ansible が処理する際に、不適切な入力検証の脆弱性があります。Ansible で管理されたクライアントシステムを制御し、Ansible サーバーにファクトを返すことのできる攻撃者が、この欠陥を悪用し、Ansible サーバー権限を使用して Ansible サーバーで任意のコードを実行する可能性があります。(CVE-2016-9587)

  - Ansible (2.3.3 より前の 2.3.x、および 2.4.1 より前の, 2.4.x) が特定のパラメーターを jenkins_plugin モジュールに渡す方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、リモートホストのログから秘密情報を漏洩させる可能性があります。この欠陥は、パスワードが params 引数で指定されないようにすることで修正されており、その旨がモジュールのドキュメントに記載されています。(CVE-2017-7550)

  - ansible では、攻撃者のコントロール下にあるアドホックコマンドを実行すると、インベントリ変数が現在の作業ディレクトリからロードされ、その結果として任意のコードが実行される可能性があることがわかりました。
    (CVE-2018-10874)

  - 欠陥 CVE-2020-1733 ansible の修正に、不完全な修正がありました: become ディレクティブから become_user を実行する際の安全でない一時ディレクトリ。提供された修正は、ACL および FUSE ファイルシステムを使用するシステムでの競合状態を防ぐには不十分です。Ansible Engine 2.7.18、2.8.12、および 2.9.9 と以前のバージョンが影響を受け、Ansible Tower 3.4.5、3.5.6 および 3.6.4 と以前のバージョンが影響を受けます。(CVE-2020-10744)

  - uriモジュールを使用するときにAnsibleでログの不適切な出力中性化の欠陥が見つかりました。機密データがコンテンツとjson出力に漏洩されます。この欠陥により、攻撃者は実行されたタスクのログまたは出力にアクセスして、プレイブックで使用されたキーを他のユーザーからuriモジュール内で読み取ることができます。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2020-14330)

  - module_argsを使用する際に、Ansible Engineに欠陥が見つかりました。チェックモードで実行されたタスク (--check-mode) は、イベントデータで漏洩した機密データを適切に無効にしません。この欠陥により、認証されていないユーザーがこのデータを読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。
    (CVE-2020-14332)

  - Ansible Engineにおいて、ansible-engine 2.8.15より前の2.8.xおよびansible-engine2.9.13より前の2.9.xで、dnfモジュールを使用してパッケージをインストールする際に、欠陥が発見されました。disable_gpg_checkがデフォルト動作のFalseに設定されていても、インストール中にGPG署名が無視されます。この欠陥により、悪意のあるパッケージがシステムにインストールされ、パッケージインストールスクリプトを介して任意のコードが実行されます。この脆弱性が最大の脅威となるのは、整合性とシステムの可用性です。
    (CVE-2020-14365)

  - k8sモジュールを使用してkubernetesを管理する際、セキュリティの欠陥はAnsible Engine、2.7.17より前のAnsible 2.7.xバージョン、2.8.11より前のAnsible 2.8.xバージョン、および2.9.7より前のAnsible 2.9.xバージョンで、セキュリティの欠陥が見つかりました。パスワードやトークンなどの機密パラメーターが、環境変数や入力設定ファイルを使用せずに、コマンドラインからkubectlに渡されます。これにより、プロセスリストからパスワードとトークンが漏洩し、デバッグモジュールからの no_log ディレクティブに影響がなく、これらの機密は stdout およびログファイルで漏洩されます。(CVE-2020-1753)

  - Ansible にテンプレートインジェクションの欠陥が見つかりました。ユーザーのコントローラーの内部テンプレート操作により、テンプレートデータから安全でない指定が削除される可能性があります。この問題により、攻撃者が特別に細工されたファイルを使用して、テンプレートデータを提供するときにテンプレートインジェクションを導入する可能性があります。(CVE-2023-5764)

  - ユーザーがサインアップして検証した後にメールを変更すると、プロファイル設定で検証なしで変更できる可能性があります。設定オプション verify_email_enabled は、サインアップ時にのみメールを検証します。(CVE-2023-6152)

  - 一部のシナリオで ANSIBLE_NO_LOG 設定を順守しないため、ansible-core に情報漏洩の欠陥が見つかりました。ループアイテムなどの特定のタスクの出力に、情報がまだ含まれています。タスクによっては、この問題には、複合化された秘密の値などの機密情報が含まれる場合があります。(CVE-2024-0690)

  - スナップショットの所有者とは異なる組織のユーザーが、ビューキーを使用して /api/snapshots/<key> に DELETE リクエストを発行することで、承認をバイパスし、スナップショットを削除することが可能です。この機能は、問題のスナップショットへの書き込み/編集のアクセス許可を持つ個人のみが使用できるようになっていますが、承認ロジックのバグにより、スナップショットの所有者とは異なる組織の権限のないユーザーによって発行された削除リクエストは、承認されたものとして扱われます。Grafana Labs は、この脆弱性を発見し公表してくださった Palo Alto Research の Ravid Mazon 氏および Jay Chen 氏に感謝の意を表します。この問題は次の Grafana に影響を与えます。9.5.0 から 9.5.18 まで、10.0.0 から 10.0.13 まで、10.1.0 から 10.1.9 まで、10.2.0 から 10.2.6 まで、10.3.0 から 10.3.5 まで。(CVE-2024-1313)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ansibleの更新プログラムがAnsible Engine 2.4で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいUpstreamバージョンにアップグレードされました：
ansible（2.4.6）

セキュリティの修正:

* ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます（CVE-2018-10874）

* ansible: ansible.cfgが現在の作業ディレクトリから読み取られ、コードが実行される可能性があります（CVE-2018-10875）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この問題は、Brian Coca氏（Red Hat）およびMichael Scherer氏（OSAS）により発見されました。

ansibleの更新プログラムがAnsible Engine 2.6で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいUpstreamバージョンにアップグレードされました：
ansible（2.6.1）

セキュリティの修正:

* ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます（CVE-2018-10874）

* ansible: ansible.cfgが現在の作業ディレクトリから読み取られ、コードが実行される可能性があります（CVE-2018-10875）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この問題は、Brian Coca氏（Red Hat）およびMichael Scherer氏（OSAS）により発見されました。

バグ修正プログラム:

* junos_configの確認コミットタイムアウトの問題を修正（https://github.com/ansible/ ansible/pull/41527）

* ファイルモジュール - 2.6.x開発サイクル中に、touchサブコマンドのdiff出力が破損しました。壊れたチェックモードを修正するパッチ。
これはすでに修正済みです（https://github.com/ansible/ansible/issues/42111）

* インベントリマネージャー - これは、インベントリ構成ファイルが読み取られる前に入力される必要なオプションを修正するため、必要なオプションが構成ファイルで設定される可能性があります。

* nsupdate - hmac-sha384を許可 https://github.com/ansible/ansible/pull/42209

* win_domain - ADコマンドレットの1つで誤字を修正 https://github.com/ansible /ansible/issues/41536

* win_group_membership - 内部Ansible SID変換ロジックを使用し、グループメンバーシップを比較するときに名前httpsの代わりに使用しますgithub.com/ansible/ansible/issues/40649

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible: 失敗したタスクは no_log オプションを遵守しないため、秘密がログに漏洩される可能性があります (CVE-2018-10855)

  - ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます (CVE-2018-10874)

  - ansible: ansible.cfg が現在の作業ディレクトリから読み取られ、コードが実行される可能性があります (CVE-2018-10875)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111240	Fedora 27 : ansible (2018-53790a5236)	Nessus	Fedora Local Security Checks	2018/7/24	2024/9/3	high
111515	RHEL 7: 仮想化（RHSA-2018: 2321）	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	high
111027	RHEL 7：ansible（RHSA-2018:2151）	Nessus	Red Hat Local Security Checks	2018/7/12	2024/9/5	high
127043	Ubuntu 16.04 LTS / 18.04 LTS : Ansibleの脆弱性 (USN-4072-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2024/8/27	critical
111026	RHEL 7: ansible（RHSA-2018: 2150）	Nessus	Red Hat Local Security Checks	2018/7/12	2024/9/5	high
120275	Fedora 28 : ansible (2018-1d2bc76093)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	high
194011	RHEL 7 : ansible (RHSA-2018:2585)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
195097	SUSE SLES15 / openSUSE 15 セキュリティ更新 : SUSE Manager Client Tools (SUSE-SU-2024:1509-1)	Nessus	SuSE Local Security Checks	2024/5/7	2024/5/7	critical
111028	RHEL 7: ansible（RHSA-2018: 2152）	Nessus	Red Hat Local Security Checks	2018/7/12	2025/4/15	high
111030	RHEL 7: ansible（RHSA-2018: 2166）	Nessus	Red Hat Local Security Checks	2018/7/12	2024/9/5	high
194068	RHEL 7 : ansible (RHSA-2019:0054)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	high

検出

プラグインの検索

high

high

high

critical

high

high

high

critical

high

high

high