リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0590 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible は、シンプルなモデル駆動型の設定管理、マルチノード展開、リモートタスク実行システムです。Ansible は SSH 上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

    セキュリティ修正プログラム: 

    * ansible: no_log をオンにした状態の vvv+ モードにおける情報漏洩 (CVE-2018-16876)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このansible用の更新プログラムでは、次の問題が修正されています：

Ansibleはバージョン2.8.1に更新されました：

完全な変更ログは/usr/share/doc/packages/ansible/changelogs/にあります

  - バグ修正

  - ACI - query_stringをエンコードしません

  - ACIモジュール - 非署名認証を修正します

  - 「--playbook-dir」経由で提供されるディレクトリの不足分を、隣接するコレクションの読み込みに追加します

  - 存在しないインターフェイスが設定されている状態でeos_l2_interfaceを使用したときに「インターフェイスが見つかりません」と表示されるエラーを修正します

  -「source_auth」が「credential_file」に設定されている場合、修正プログラムは資格情報を取得できません。

  -netconf_configのバックアップ文字列の問題を修正します

  - 資格情報が必要なときのdocker connection pluginの権限昇格サポートを修正します（例：パスワード付きのsudo）。

  - vyos cliプロンプト検査を修正します

  コレクションから名前空間付きドキュメントの断片を読み込む問題を修正します。

  - coverityに対してcnos_vrfモジュールを実行した後に発生するバグを修正。

  - PVC作成時のデータインポータの障害を、タイムアウトせずに適切に処理します。

  - CIのios静的ルートTC障害を修正します

  - niosメンバーモジュールパラメーターを修正します

  - nios_zoneモジュールのべき等性の失敗を修正します

  - 初期接続用のターミナル初期プロンプトを追加します

  - include_roleがansibleコマンドと連動するようにします

  - python_requirements_factsがダッシュを含む依存関係についてレポートできるようにします

  - asa_configの修正

  - azure_rm_roledefinition - ビルド範囲の小さなエラーを修正します。

  - azure_rm_virtualnetworkpeering - クロスサブスクリプションの仮想ネットワークピアリングを修正します。

  - cgroup_perf_recap - file_per_taskを使用しない場合、perfファイルを時期尚早に閉じないようにします

  - 無効な「tasks: 」ブロックを報告する際に原因となったエラーを表示します。

  - dnf - 状態：欠如に対するワイルドカードの一致を修正します

  - docker接続プラグイン - バージョン「dev」を「最新バージョン」として受け入れ、警告を出力します。

  - docker_container - 「oom_killer」オプションと「oom_score_adj」オプションは、バージョンチェックで想定されている2.0.0ではなく、docker-py 1.8.0以降で利用可能

  - docker_container - 「networks_cli_compatible」が有効なときのネットワーク作成を修正します。

  - docker_container - 「stop/start」の代わりにdocker APIの「restart」を使用してコンテナを再起動します。

  - docker_image - 「build」が指定されていないと、間違ったデフォルトの「build.rm」が使用されます。

  - docker_image - 「nocache」の設定が「yes」で、「build.nocache」の設定が「yes」ではない場合、モジュールが失敗しました。

  - docker_image - 「source: build」が設定されているのに「build.path」オプションが指定されていない場合、モジュールが失敗しました。

  - docker_networkモジュール - 「ipam_config」で「aux_addresses」を使用する際のべき等性を修正します。

  - ec2_instance - Nameタグをべき等性に変更

  - eos：becomeを設定しなくてもモジュールが失敗せず、メッセージを表示して続行します

  - eos_config：「diff_against: session」に問い合わせたときのセッションサポートをチェック

  - eos_eapi：vrfが詳細不明の場合のべき等性の問題を修正します。

  - CEのバグを修正します - 詳細情報を参照してください

  - to_nativeの誤った使い方を修正し、代わりにto_textを使用します。

  - hcloud_volume - サーバーをボリュームにアタッチするときのべき等性を修正します。

  - ibm_storage - ibm_storage utilsモジュールにNULLフィールドのチェックを追加しました。

  - include_tasks -「listen」を有効なキーワードとしてホワイトリストに登録

  - k8s - 強制的に更新が適用されたリソースは現在正しく動作しています

  - no_logでない場合にも結果のサブセットを保持します。

  - meraki_switchport - ネイティブVLAN機能で信頼性を向上させます。

  - netapp_e_iscsi_target - netapp_e_iscsi_targetのchapシークレットのサイズとクリア機能を修正します

  - netapp_e_volumes - ストレージアレイに以前のワークロードタグが存在しない場合のワークロードprofileIdインデックスを修正します。

  - nxos_acl - ACLが存在しないときにいくつかのプラットフォーム/バージョンが発生します

  - nxos_factsの修正 <https://github.com/ansible/ansible/pull/57009>

  - nxos_file_copyによりパスワードなしのワークフローを修正します

  - nxos_interface n6kのadmin_stateチェックを修正します

  - nxos_snmp_trapsにより全グループのN35プラットフォームを修正します

  - nxos_snmp_userによりget_snmp_userのプラットフォームを修正します

  - nxos_vlanモードのべき等性のバグ

  - 正規表現の制御文字を含むnxos_vlanのvlan名をエスケープする必要があります

  - nxos_vtp_ *モジュールによりn6kの問題を修正します

  - openssl_certificate - 「cryptography」バックエンドの秘密鍵パスフレーズ処理を修正します。

  - openssl_pkcs12 - 秘密鍵にパスフレーズがあり、モジュールが2度目に実行されたときにクラッシュする問題を修正します。

  - os_stack - openstacksdkの古いディストリビューションを使用するときにモジュールがエラーを投げないように条件付きでタグを適用します

  - ローカル以外の接続を保持するために正しく読み込んだコンテキストを渡します

  - pkg_mgr - Ansible 2.8.0ではAmazon Linuxにyumパッケージをインストールできません

  - postgresql - 初期SSL関連テストの追加

  - postgresql - missing_required_libを追加し、過剰なパラメータマッピングを削除しました

  - postgresql - connect_to_dbとget_pg_versionをmodule_utils/postgres.pyに移動します（https://github.com/ansible/ansible/pull/55514）

  - postgresql_db - ダンプ状況と不適切なrcに関するドキュメントにメモを追加（https://github.com/ansible/ansible/pull/57297）

  - postgresql_db - stderrに出力が含まれる場合のpostgresql_dbの失敗を修正

  - postgresql_ping - モジュールのドキュメントの誤字を修正しました

  - 接続できないときに実際のSSHエラーを保存します。

  - route53_facts - モジュールがチェックモードサポートをアドバタイズしていないため、チェックモードで実行されません。

  - sysctl：モジュールは値が正しく設定されているかどうかを報告するためにSTDERRの出力もチェックするようになりました（https://github.com/ansible/ansible/pull/55695）

  - ufw - ロギングがオフでもステータスを正しくチェックします

  - uri - 失敗しても常にstatus値が返されます

  - urls - 「:」で分割せずにIPv6アドレスのリダイレクトを適切に処理し、解析済みのホスト名とポート番号を信頼します

  - vmware_vm_facts - 通常のESXiでのサポートを修正

  - vyos_interfaceの修正 <https://github.com/ansible/ansible/pull/57169>

  - テンプレート作成時にオンデマンドで変数を定義するため、変数をテンプレートで定義しておく必要がありません。

  - win_acl - UNCパスを使用するときの修飾子パーサーの修正 -

  - win_hostname - NetBIOSに準拠しない名前処理を修正します

  - winrm - 入力失敗の送信時にCLIXMLを解析する際の問題を修正します

  - xenserver_guest - 再構成にVMの電源をオフにする必要がある場合、チェックモードを使用しているにもかかわらずVMの電源がオフになる問題を修正しました。

  - xenserver_guest - ネットワークインターフェイスの上限数に達し、複数のネットワークインターフェイスが一度に追加されている場合に適切なエラーメッセージを表示されます。

  - yum - autoremoveがサポートされていないという誤ったエラーメッセージを修正します

  - yum - update_cacheをスタンドアロンで使用するときの失敗を修正します

  - yum - yum.confおよび.repoファイル内のプロキシの特別な「_none_」値を処理します

バージョン2.8.0への更新

主要な変更点：

  - Ansible Collectionsおよび名前空間の試験的なサポート - Ansible contentがCollectionにパッケージ化され、名前空間を通じて指定できるようになりました。これにより、バンドルされたモジュール、ロール、プラグインの共有、配布、およびインストールが容易になり、名前空間を介して特定のコンテンツにアクセスするための一貫した規則が可能になります。

  - Pythonインタプリタの発見 - Pythonモジュールが標的上で最初に実行されるとき、Ansibleは（即座に/usr/bin/pythonにデフォルト設定するのではなく）標的のプラットフォームやバージョンに使用する適切なデフォルトのPythonインタプリタを発見しようとします。ansible_python_interpreterを設定するか、configを介してこの動作を無効にすることができます。（https://github.com/ansible/ansible/pull/50163を参照）

  - become - --sudo、
    --sudo-user、

    --ask-sudo-pass、-su、--su-user、--ask-su-passに対する非推奨のCLI引数が削除され、より一般的な--become、
    --become-user、--become-method、および

    --ask-become-passに代わっています。

  - become - become機能はプラグインアーキテクチャに移行され、become機能とサードパーティのbecomeメソッドのカスタマイズが可能になります（https://github.com/ansible/ansible/pull/50991）

  - CVE-2018-16859、CVE-2018-16876、CVE-2019-3828、CVE-2018-16837に対処します

完全な変更ログについては、/usr/share/doc/packages/ansible/changelogsまたはオンライン：
https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELO G-v2.8.rst

ansibleの更新プログラムがAnsible Engine 2.6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.6.7）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0564 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible は、シンプルなモデル駆動型の設定管理、マルチノード展開、リモートタスク実行システムです。Ansible は SSH 上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

    次のパッケージは、新しい上流バージョンにアップグレードされました: ansible (2.6.11)、openstack-ec2-api (6.0.1)、openstack-manila (6.0.2)、openstack-selinux (0.8.17)、openstack-tempest (18.0.0)、os-apply-config (8.3.1)、python-barbicanclient (4.6.0)、python-docker (2.4.2)、python-heat-tests-tempest (0.1.1)、python-novajoin (1.0.22)、python- openstackclient (3.14.3)、python-openstacksdk (0.11.3)、python-vmware-nsxlib (12.0.4)、rhosp-release (13.0.5)。(BZ#1669146)

    セキュリティ修正プログラム: 

    * ansible: no_log をオンにした状態の vvv+ モードにおける情報漏洩 (CVE-2018-16876)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ansibleの更新プログラムがAnsible Engine 2.7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.7.1）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.7.1/changelogs/CHANGELOG-v2.7.rstを参照してください。

この ansible のバージョン 2.7.8 への更新 により、次の問題が修正されます：

セキュリティの問題を修正： 	 

  - CVE-2018-16837: ユーザーモジュール (bsc#1112959) における情報漏洩を修正しました。

  - CVE-2018-16859: Windows powerShell (bsc#1116587) で平文のパスワードのログが記録される問題を修正しました。

  - CVE-2019-3828: フェッチモジュール (bsc#1126503) にあるパストラバーサルの脆弱性を修正しました。

  - CVE-2018-10875: ansible.cfg (bsc#1099808) でコードが実行される可能性のある問題を修正しました。

  - CVE-2018-16876: (bsc#1118896) の no_log をオンにした状態の vvv+ モードで情報漏洩の可能性がある問題を修正しました。

その他の対処された問題：

  -  複数のリリース用の2.7.8へのアップデート準備（boo#1102126、boo#1109957）

リリースノート：
https://github.com/ansible/ansible/blob/stable-2.7/changelogs/CHANGELO G-v2.7.rst#id1

ansible構成管理システムに、SSHパスフレーズが漏洩する可能性のある脆弱性があることが発見されました。

「User」モジュールが、パラメーターとしてssh-keygen(1)ユーティリティに渡されたデータを漏洩しました。これにより、平文形式の認証情報がグローバルプロセスリストから漏洩してしまいます。

Debian 8「Jessie」では、この問題はansibleのバージョン1.7.2+dfsg-2+deb8u1で修正されました。

ansibleパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ansible User モジュールが、パラメーターとして ssh-keygen に渡されるデータを漏洩します。これは、パスフレーズの認証情報が ssh-keygen 実行可能ファイルのパラメーターとして渡されるなど、好ましくない状況になりかねません。プロセスリストにのみアクセスできるすべてのユーザーに対して、資格情報を平文で表示。 (CVE-2018-16837)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0081-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible で欠陥が見つかりました。 ansible.cfg が現在の作業ディレクトリから読み取られ、攻撃者の制御下でプラグインまたはモジュールパスを指すように変更される可能性があるため、攻撃者が任意のコードを実行する可能性があります。 (CVE-2018-10875)

  - Ansible User モジュールが、パラメーターとして ssh-keygen に渡されるデータを漏洩します。これは、パスフレーズの認証情報が ssh-keygen 実行可能ファイルのパラメーターとして渡されるなど、好ましくない状況になりかねません。プロセスリストにのみアクセスできるすべてのユーザーに対して、資格情報を平文で表示。 (CVE-2018-16837)

  - 2.6.18、2.7.12、2.8.2以前のバージョンでAnsibleテンプレートの実装方法に欠陥が発見され、予期しない変数置換を通じて情報漏洩が引き起こされる可能性があります。予期しない変数置換を利用することで、任意の変数の内容が漏洩する可能性があります。
    (CVE-2019-10156)

  - Ansibleでは、ansible-engine 2.8.5、ansible-engine 2.7.13、ansible-engine 2.6.19以前のすべてのAnsible Engineバージョンが、デバッグレベルでログを記録していたため、認証情報をデバッグレベルで記録するライブラリをプラグインが使用すると、認証情報が漏洩します。この欠陥は別のプロセスで実行されるため、Ansibleモジュールには影響しません。 (CVE-2019-14846)

  - Ansible Communityモジュールのsolaris_zoneモジュールに欠陥が見つかりました。Solarisホストでゾーンの名前を設定する際、リモートマシンの「ps」bareコマンドでプロセスを一覧表示することで、ゾーン名がチェックされます。攻撃者は、ゾーンの名前を細工し、リモートホストで任意のコマンドを実行することで、この欠陥を利用する可能性があります。Ansible Engine 2.7.15、2.8.7、2.9.2、ならびに以前のバージョンが影響を受けます。 (CVE-2019-14904)

  - Ansible Engine のバージョン 2.9.3より前の 2.9.x、2.8.8 より前の 2.8.x、2.7.16 以前の 2.7.xに脆弱性が見つかりました。Ansible の nxos_file_copy モジュールで、NXOS デバイスのフラッシュまたはブートフラッシュにファイルをコピーする可能性があります。悪意のあるコードがファイル名パラメーターを細工し、OS コマンドインジェクションを実行する可能性があります。これにより、他の問題とともにシステムの機密性が失われる可能性があります。
    (CVE-2019-14905)

  - ansible_factsをそれ自体のサブキーとして使用し、注入が有効な場合に変数に昇格させる際に、Ansible Engineのすべてのバージョン2.7.x、2.8.x、2.7.17より前の2.9.x、2.8.9、2.9.6に欠陥が見つかりました。これにより、クリーン後にansible_factsを上書きされます。攻撃者が、ansible_hosts、ユーザー、その他のキーデータなどのansible_factsを変更することでこれを利用し、権限昇格またはコードインジェクションにつながる可能性があります。 (CVE-2020-10684)

  - assemble、script、unarchive、win_copy、aws_s3、またはcopyモジュールなどのVaultファイルを復号化するモジュールを使用する際に、Ansible Engineバージョン2.7.17より前の2.7.x、2.8.11より前の2.8.x、2.9.7より前の2.9.xに影響を与えるAnsible Engine、Ansible Towerバージョン3.4.5、3.5.5、3.6.3を含む以前のバージョンで欠陥が見つかりました。/tmpに一時ディレクトリが作成され、s tsは暗号化されません。/tmpがtmpfsではなくrootパーティションの一部であるオペレーティングシステムでは、ディレクトリは起動時にのみクリアされ、ホストのスイッチがオフになったときにも復号化されたままになります。システムは、システムが実行されていないときに脆弱になります。このため、復号化されたデータはできる限り早くクリアする必要があり、通常は暗号化されているデータは破損します。 (CVE-2020-10685)

  - ansible-galaxy コレクションインストールを実行する際、 2.9.7より前のバージョン 2.9.xのすべての ansible-engine でアーカイブトラバーサルの欠陥が見つかりました。コレクション .tar.gz ファイルを抽出するとき、ファイル名をサニタイズせずにディレクトリが作成されます。攻撃者がこれを利用して、システム内の任意のファイルを上書きする可能性があります。
    (CVE-2020-10691)

  - Ansibleでの不十分にランダムな値の使用に欠陥が見つかりました。同じ長さの2つのランダムなパスワード検索は、再評価が発生しないため、同じファイルに対するテンプレートキャッシュアクションと同じ値を生成します。この脆弱性による最大の脅威は、ファイルのすべてのパスワードが一度に漏洩することです。この欠陥は、2.9.6より前のバージョンのAnsible Engineに影響を与えます。 (CVE-2020-10729)

  - uriモジュールを使用するときにAnsibleでログの不適切な出力中性化の欠陥が見つかりました。機密データがコンテンツとjson出力に漏洩されます。この欠陥により、攻撃者は実行されたタスクのログまたは出力にアクセスして、プレイブックで使用されたキーを他のユーザーからuriモジュール内で読み取ることができます。この脆弱性による主な脅威は、データの機密性に関するものです。 (CVE-2020-14330)

  - module_argsを使用する際に、Ansible Engineに欠陥が見つかりました。チェックモードで実行されたタスク (--check-mode) は、イベントデータで漏洩した機密データを適切に無効にしません。この欠陥により、認証されていないユーザーがこのデータを読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。
    (CVE-2020-14332)

  - Ansible Engine 2.7.17以前、2.8.9以前、2.9.6以前で、権限のないbecomeユーザーがプレイブックを実行したときに、競合状態の欠陥が見つかりました。Ansibleでbecomeユーザーがモジュールを実行する必要がある場合、/var/tmpに一時ディレクトリが作成されます。このディレクトリは、「umask 77 && mkdir -p<dir>」で作成されます。ディレクトリがすでに存在し、別のユーザーが所有している場合、この操作は失敗しません。「/proc/<pid>/cmdline」を繰り返すと標的のディレクトリを取得できるため、攻撃者はこれを利用してbecomユーザーを制御する可能性があります。 (CVE-2020-1733)

  - ansible のパイプ検索プラグインに欠陥が見つかりました。パイプ検索プラグインが shell=True で subprocess.Popen() を使用する場合、ansible ファクトを上書きすることで任意のコマンドを実行でき、変数は引用プラグインによってエスケープされません。攻撃者がこれを利用し、ansible ファクトを上書きすることで、任意のコマンドを実行する可能性があります。 (CVE-2020-1734)

  - フェッチモジュールを使用する際に、Ansible Engineに欠陥が見つかりました。攻撃者がモジュールを傍受し、新しいパスを挿入してから、コントローラーノードで新しい宛先パスを選択する可能性があります。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。 (CVE-2020-1735)

  - ファイルモードを指定できないため、atomic_move プリミティブを使用してファイルを移動する際に、Ansible Engine に欠陥が見つかりました。これにより、移動先のファイルが存在しない場合は誰でも読み取りできるように移動先のファイルが設定され、ファイルが存在する場合は、移動前にファイルのアクセス許可の制限が緩和される可能性があります。
    このため、機密データの漏洩が発生する可能性があります。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。 (CVE-2020-1736)

  - win_unzip モジュールから Extract-Zip 関数を使用するとき、Ansible 2.7.17以前、2.8.9 以前、2.9.6 以前に欠陥が見つかりました。これは、抽出されたファイルについて、保存先のフォルダーに属しているかどうかがチェックされないためです。攻撃者が、パストラバーサルを使用してファイルシステムの任意の場所でアーカイブを細工することにより、この欠陥を悪用する可能性があります。この問題は 2.10で修正されています。(CVE-2020-1737)

  - モジュールパッケージまたはサービスが使用され、パラメーター「use」が指定されていない場合、Ansible Engine に欠陥が見つかりました。以前のタスクが悪意のあるユーザーで実行された場合、攻撃者が ansible ファクトファイルを使用して、送信されたモジュールが選択される可能性があります。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。 (CVE-2020-1738)

  - svnモジュールの引数「password」でパスワードを設定するとき、Ansible 2.7.16以前、2.8.8以前、2.9.5以前に欠陥が見つかりました。これは、svnコマンドラインで使用され、同じノード内の他のユーザーに公開されます。攻撃者は、procfsで特定のPIDからのcmdlineファイルを読み取ることで利用できます。 (CVE-2020-1739)

  - 暗号化ファイルの編集用にAnsible Vaultを使用するときに、Ansible Engineで欠陥が見つかりました。ユーザーが「ansible-vault edit」を実行すると、同じコンピューター上の別のユーザーが以前および現在の秘密を読み取ることができます。これは、mkstempを備えた一時ファイルで作成され、返されたファイル記述子が閉じられ、ファイル内の既存の秘密を書き込むためにメソッドwrite_dataが呼び出されるためです。このメソッドは、それを安全ではない方法で再作成する前にファイルを削除します。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。
    (CVE-2020-1740)

  - ldap_attrおよびldap_entryコミュニティモジュールが使用されるとき、Ansible Engineバージョン2.7.17より前の2.7.x、2.8.11より前の2.8.x、2.9.7より前の2.9.xに影響するAnsible Engine、およびAnsible Towerバージョン3.4.5、3.5.5、3.6.3以前に欠陥が見つかりました。この問題は、playbookタスクがbind_pwをパラメーターフィールドに使用して書き込まれている場合、LDAPバインドパスワードをstdoutまたはログファイルに漏洩します。この脆弱性による主な脅威は、データの機密性です。 (CVE-2020-1746)

  - k8sモジュールを使用してkubernetesを管理する際、セキュリティの欠陥はAnsible Engine、2.7.17より前のAnsible 2.7.xバージョン、2.8.11より前のAnsible 2.8.xバージョン、および2.9.7より前のAnsible 2.9.xバージョンで、セキュリティの欠陥が見つかりました。パスワードやトークンなどの機密パラメーターが、環境変数や入力構成ファイルを使用せずに、コマンドラインからkubectlに渡されます。これにより、プロセスリストからパスワードとトークンが漏洩し、デバッグモジュールからのno_logディレクティブに影響がなく、これらの機密はstdoutおよびログファイルで漏洩されます。 (CVE-2020-1753)

  - ansible モジュールに欠陥が見つかりました。bitbucket_pipeline_variable モジュールを使用する際に、認証情報がデフォルトでコンソールログに漏洩され、セキュリティ機能によって保護されていません。この欠陥により、攻撃者が bitbucket_pipeline の認証情報を盗む可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20178、CVE-2021-20180)

  - ansible に欠陥が見つかりました。シークレットなどの認証情報が、デフォルトでコンソールログに開示され、これらのモジュールの使用時に no_log 機能によって保護されていません。攻撃者がこの情報を利用して、これらの認証情報を盗む可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。ansible 2.9.18より前のバージョンが影響を受けます。 (CVE-2021-20191)

  - Ansible Engine 2.9.18に欠陥が見つかりました。機密情報はデフォルトでマスクされず、basic.pyモジュールのサブオプション機能を使用する際にno_log機能により保護されません。この欠陥により、攻撃者が機密情報を取得する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。 (CVE-2021-20228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ansibleの更新プログラムがAnsible Engine 2.5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.5.11）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。

ansibleの更新プログラムがAnsible Engine 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.7.1）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.7.1/changelogs/CHANGELOG-v2.7.rstを参照してください。

Ansibleが秘密情報を適切に処理できなかったことがわかりました。ローカルの攻撃者がこの脆弱性を悪用して、秘密情報を抽出する可能性があります。(CVE-2017-7481)  (CVE-2018-10855)  (CVE-2018-16837)  (CVE-2018-16876)  (CVE-2019-10156) 

Ansibleが、細工されたコマンドを含む現在の作業ディレクトリから設定ファイルを読み込む可能性があることがわかりました。その結果、攻撃者が任意のコードを実行する可能性があります。(CVE-2018-10874)  (CVE-2018-10875) 

Ansibleのフェッチモジュールにパストラバーサルの脆弱性があることがわかりました。ローカルの攻撃者が、指定された保存先以外の場所でファイルをコピーして上書きする可能性があります。(CVE-2019-3828)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ansible、構成管理、展開、タスク実行システムで複数の脆弱性が見つかりました：

  - CVE-2018-10855/CVE-2018-16876no_log タスクフラグが優先されず、情報漏洩が発生しました

  - CVE-2018-10875ansible.cfg が現在の作業ディレクトリから読み込まれました。

  - CVE-2018-16837ユーザーモジュールが、ssh-keygen に渡されたパラメーターをプロセス環境に漏洩しました。

  - CVE-2019-3828fetch モジュールが、パストラバーサルの影響を受けました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210458	RHEL 7：ansible（RHSA-2019:0590）	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high
126326	openSUSEセキュリティ更新プログラム：ansible（openSUSE-2019-1635）	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
118786	RHEL 7：ansible（RHSA-2018:3460）	Nessus	Red Hat Local Security Checks	2018/11/7	2024/6/3	high
210537	RHEL 7 : Red Hat Enterprise Linux OpenStack Platform (RHSA-2019:0564)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
118789	RHEL 7：ansible（RHSA-2018:3463）	Nessus	Red Hat Local Security Checks	2018/11/7	2024/6/3	high
123669	openSUSE セキュリティ更新プログラム : ansible (openSUSE-2019-1125)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
118891	Debian DLA-1576-1: ansibleのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	high
246966	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16837	Nessus	Misc.	2025/8/9	2025/8/9	high
159049	openSUSE 15 セキュリティ更新: ansible (openSUSE-SU-2022:0081-1)	Nessus	SuSE Local Security Checks	2022/3/17	2023/11/3	high
118787	RHEL 7：ansible（RHSA-2018:3461）	Nessus	Red Hat Local Security Checks	2018/11/7	2024/6/3	high
118788	RHEL 7：ansible（RHSA-2018:3462）	Nessus	Red Hat Local Security Checks	2018/11/7	2024/6/3	high
127043	Ubuntu 16.04 LTS / 18.04 LTS : Ansibleの脆弱性 (USN-4072-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2024/8/27	critical
122321	Debian DSA-4396-1: ansible - セキュリティ更新	Nessus	Debian Local Security Checks	2019/2/20	2024/6/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

critical

high