Ansible、構成管理、展開、タスク実行システムで複数の脆弱性が見つかりました：

  - CVE-2018-10855/CVE-2018-16876no_log タスクフラグが優先されず、情報漏洩が発生しました

  - CVE-2018-10875ansible.cfg が現在の作業ディレクトリから読み込まれました。

  - CVE-2018-16837ユーザーモジュールが、ssh-keygen に渡されたパラメーターをプロセス環境に漏洩しました。

  - CVE-2019-3828fetch モジュールが、パストラバーサルの影響を受けました。

Ansibleが秘密情報を適切に処理できなかったことがわかりました。ローカルの攻撃者がこの脆弱性を悪用して、秘密情報を抽出する可能性があります。(CVE-2017-7481)  (CVE-2018-10855)  (CVE-2018-16837)  (CVE-2018-16876)  (CVE-2019-10156) 

Ansibleが、細工されたコマンドを含む現在の作業ディレクトリから設定ファイルを読み込む可能性があることがわかりました。その結果、攻撃者が任意のコードを実行する可能性があります。(CVE-2018-10874)  (CVE-2018-10875) 

Ansibleのフェッチモジュールにパストラバーサルの脆弱性があることがわかりました。ローカルの攻撃者が、指定された保存先以外の場所でファイルをコピーして上書きする可能性があります。(CVE-2019-3828)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ansibleパッケージの更新プログラムがリリースされました。

バグ修正リリース 2.7.8 へ更新してください。CVE-2019-3828も修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このansibleのバージョン 2.7.8 への更新により、次の問題が修正されます：

セキュリティの問題を修正： 	 

  - CVE-2018-16837：ユーザーモジュールにおける情報漏えいを修正しました。（bsc#1112959）

  - CVE-2018-16859：Windows powerShellで平文のパスワードのログが記録される問題を修正しました。（bsc#1116587）

  - CVE-2019-3828：フェッチモジュールにあるパストラバーサルの脆弱性を修正しました。（bsc#1126503）

  - CVE-2018-10875：ansible.cfgでコードが実行される可能性のある問題を修正しました。（bsc#1099808）

  - CVE-2018-16876：no_logをオンにした状態のvvv+モードで情報漏えいの可能性がある問題を修正しました。（bsc#1118896）

その他の対処された問題：

  -  複数のリリース用の2.7.8へのアップデート準備（boo#1102126、boo#1109957）

リリースノート：
https://github.com/ansible/ansible/blob/stable-2.7/changelogs/CHANGELO G-v2.7.rst#id1

ansibleの更新プログラムがAnsible Engine 2で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.7.8）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.7.8/changelogs/ CHANGELOG-v2.7.rstをご覧ください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3789 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible: フェッチモジュールにおけるパストラバーサル (CVE-2019-3828)

  - ansible: 返されたモジュールデータの安全でないテンプレート評価により、情報漏洩が発生する可能性があります (CVE-2019-10156)

  - Ansible: パスワードとテンプレート文字の入力を求められたときのデータ漏洩 (CVE-2019-10206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible: フェッチモジュールにおけるパストラバーサル (CVE-2019-3828)

  - ansible: 返されたモジュールデータの安全でないテンプレート評価により、情報漏洩が発生する可能性があります (CVE-2019-10156)

  - Ansible: パスワードとテンプレート文字の入力を求められたときのデータ漏洩 (CVE-2019-10206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ansibleの更新プログラムがAnsible Engine 2.5で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.5.15）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.5.15/changelogs/ CHANGELOG-v2.5.rstをご覧ください。

ansibleの更新プログラムがAnsible Engine 2.6で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.6.14）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.6.14/changelogs/ CHANGELOG-v2.6.rstをご覧ください。

ansibleの更新プログラムがAnsible Engine 2.7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.7.8）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.7.8/changelogs/ CHANGELOG-v2.7.rstをご覧ください。

このansible用の更新プログラムでは、次の問題が修正されています：

Ansibleはバージョン2.8.1に更新されました：

完全な変更ログは/usr/share/doc/packages/ansible/changelogs/にあります

  - バグ修正

  - ACI - query_stringをエンコードしません

  - ACIモジュール - 非署名認証を修正します

  - 「--playbook-dir」経由で提供されるディレクトリの不足分を、隣接するコレクションの読み込みに追加します

  - 存在しないインターフェイスが設定されている状態でeos_l2_interfaceを使用したときに「インターフェイスが見つかりません」と表示されるエラーを修正します

  -「source_auth」が「credential_file」に設定されている場合、修正プログラムは資格情報を取得できません。

  -netconf_configのバックアップ文字列の問題を修正します

  - 資格情報が必要なときのdocker connection pluginの権限昇格サポートを修正します（例：パスワード付きのsudo）。

  - vyos cliプロンプト検査を修正します

  コレクションから名前空間付きドキュメントの断片を読み込む問題を修正します。

  - coverityに対してcnos_vrfモジュールを実行した後に発生するバグを修正。

  - PVC作成時のデータインポータの障害を、タイムアウトせずに適切に処理します。

  - CIのios静的ルートTC障害を修正します

  - niosメンバーモジュールパラメーターを修正します

  - nios_zoneモジュールのべき等性の失敗を修正します

  - 初期接続用のターミナル初期プロンプトを追加します

  - include_roleがansibleコマンドと連動するようにします

  - python_requirements_factsがダッシュを含む依存関係についてレポートできるようにします

  - asa_configの修正

  - azure_rm_roledefinition - ビルド範囲の小さなエラーを修正します。

  - azure_rm_virtualnetworkpeering - クロスサブスクリプションの仮想ネットワークピアリングを修正します。

  - cgroup_perf_recap - file_per_taskを使用しない場合、perfファイルを時期尚早に閉じないようにします

  - 無効な「tasks: 」ブロックを報告する際に原因となったエラーを表示します。

  - dnf - 状態：欠如に対するワイルドカードの一致を修正します

  - docker接続プラグイン - バージョン「dev」を「最新バージョン」として受け入れ、警告を出力します。

  - docker_container - 「oom_killer」オプションと「oom_score_adj」オプションは、バージョンチェックで想定されている2.0.0ではなく、docker-py 1.8.0以降で利用可能

  - docker_container - 「networks_cli_compatible」が有効なときのネットワーク作成を修正します。

  - docker_container - 「stop/start」の代わりにdocker APIの「restart」を使用してコンテナを再起動します。

  - docker_image - 「build」が指定されていないと、間違ったデフォルトの「build.rm」が使用されます。

  - docker_image - 「nocache」の設定が「yes」で、「build.nocache」の設定が「yes」ではない場合、モジュールが失敗しました。

  - docker_image - 「source: build」が設定されているのに「build.path」オプションが指定されていない場合、モジュールが失敗しました。

  - docker_networkモジュール - 「ipam_config」で「aux_addresses」を使用する際のべき等性を修正します。

  - ec2_instance - Nameタグをべき等性に変更

  - eos：becomeを設定しなくてもモジュールが失敗せず、メッセージを表示して続行します

  - eos_config：「diff_against: session」に問い合わせたときのセッションサポートをチェック

  - eos_eapi：vrfが詳細不明の場合のべき等性の問題を修正します。

  - CEのバグを修正します - 詳細情報を参照してください

  - to_nativeの誤った使い方を修正し、代わりにto_textを使用します。

  - hcloud_volume - サーバーをボリュームにアタッチするときのべき等性を修正します。

  - ibm_storage - ibm_storage utilsモジュールにNULLフィールドのチェックを追加しました。

  - include_tasks -「listen」を有効なキーワードとしてホワイトリストに登録

  - k8s - 強制的に更新が適用されたリソースは現在正しく動作しています

  - no_logでない場合にも結果のサブセットを保持します。

  - meraki_switchport - ネイティブVLAN機能で信頼性を向上させます。

  - netapp_e_iscsi_target - netapp_e_iscsi_targetのchapシークレットのサイズとクリア機能を修正します

  - netapp_e_volumes - ストレージアレイに以前のワークロードタグが存在しない場合のワークロードprofileIdインデックスを修正します。

  - nxos_acl - ACLが存在しないときにいくつかのプラットフォーム/バージョンが発生します

  - nxos_factsの修正 <https://github.com/ansible/ansible/pull/57009>

  - nxos_file_copyによりパスワードなしのワークフローを修正します

  - nxos_interface n6kのadmin_stateチェックを修正します

  - nxos_snmp_trapsにより全グループのN35プラットフォームを修正します

  - nxos_snmp_userによりget_snmp_userのプラットフォームを修正します

  - nxos_vlanモードのべき等性のバグ

  - 正規表現の制御文字を含むnxos_vlanのvlan名をエスケープする必要があります

  - nxos_vtp_ *モジュールによりn6kの問題を修正します

  - openssl_certificate - 「cryptography」バックエンドの秘密鍵パスフレーズ処理を修正します。

  - openssl_pkcs12 - 秘密鍵にパスフレーズがあり、モジュールが2度目に実行されたときにクラッシュする問題を修正します。

  - os_stack - openstacksdkの古いディストリビューションを使用するときにモジュールがエラーを投げないように条件付きでタグを適用します

  - ローカル以外の接続を保持するために正しく読み込んだコンテキストを渡します

  - pkg_mgr - Ansible 2.8.0ではAmazon Linuxにyumパッケージをインストールできません

  - postgresql - 初期SSL関連テストの追加

  - postgresql - missing_required_libを追加し、過剰なパラメータマッピングを削除しました

  - postgresql - connect_to_dbとget_pg_versionをmodule_utils/postgres.pyに移動します（https://github.com/ansible/ansible/pull/55514）

  - postgresql_db - ダンプ状況と不適切なrcに関するドキュメントにメモを追加（https://github.com/ansible/ansible/pull/57297）

  - postgresql_db - stderrに出力が含まれる場合のpostgresql_dbの失敗を修正

  - postgresql_ping - モジュールのドキュメントの誤字を修正しました

  - 接続できないときに実際のSSHエラーを保存します。

  - route53_facts - モジュールがチェックモードサポートをアドバタイズしていないため、チェックモードで実行されません。

  - sysctl：モジュールは値が正しく設定されているかどうかを報告するためにSTDERRの出力もチェックするようになりました（https://github.com/ansible/ansible/pull/55695）

  - ufw - ロギングがオフでもステータスを正しくチェックします

  - uri - 失敗しても常にstatus値が返されます

  - urls - 「:」で分割せずにIPv6アドレスのリダイレクトを適切に処理し、解析済みのホスト名とポート番号を信頼します

  - vmware_vm_facts - 通常のESXiでのサポートを修正

  - vyos_interfaceの修正 <https://github.com/ansible/ansible/pull/57169>

  - テンプレート作成時にオンデマンドで変数を定義するため、変数をテンプレートで定義しておく必要がありません。

  - win_acl - UNCパスを使用するときの修飾子パーサーの修正 -

  - win_hostname - NetBIOSに準拠しない名前処理を修正します

  - winrm - 入力失敗の送信時にCLIXMLを解析する際の問題を修正します

  - xenserver_guest - 再構成にVMの電源をオフにする必要がある場合、チェックモードを使用しているにもかかわらずVMの電源がオフになる問題を修正しました。

  - xenserver_guest - ネットワークインターフェイスの上限数に達し、複数のネットワークインターフェイスが一度に追加されている場合に適切なエラーメッセージを表示されます。

  - yum - autoremoveがサポートされていないという誤ったエラーメッセージを修正します

  - yum - update_cacheをスタンドアロンで使用するときの失敗を修正します

  - yum - yum.confおよび.repoファイル内のプロキシの特別な「_none_」値を処理します

バージョン2.8.0への更新

主要な変更点：

  - Ansible Collectionsおよび名前空間の試験的なサポート - Ansible contentがCollectionにパッケージ化され、名前空間を通じて指定できるようになりました。これにより、バンドルされたモジュール、ロール、プラグインの共有、配布、およびインストールが容易になり、名前空間を介して特定のコンテンツにアクセスするための一貫した規則が可能になります。

  - Pythonインタプリタの発見 - Pythonモジュールが標的上で最初に実行されるとき、Ansibleは（即座に/usr/bin/pythonにデフォルト設定するのではなく）標的のプラットフォームやバージョンに使用する適切なデフォルトのPythonインタプリタを発見しようとします。ansible_python_interpreterを設定するか、configを介してこの動作を無効にすることができます。（https://github.com/ansible/ansible/pull/50163を参照）

  - become - --sudo、
    --sudo-user、

    --ask-sudo-pass、-su、--su-user、--ask-su-passに対する非推奨のCLI引数が削除され、より一般的な--become、
    --become-user、--become-method、および

    --ask-become-passに代わっています。

  - become - become機能はプラグインアーキテクチャに移行され、become機能とサードパーティのbecomeメソッドのカスタマイズが可能になります（https://github.com/ansible/ansible/pull/50991）

  - CVE-2018-16859、CVE-2018-16876、CVE-2019-3828、CVE-2018-16837に対処します

完全な変更ログについては、/usr/share/doc/packages/ansible/changelogsまたはオンライン：
https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELO G-v2.8.rst

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122321	Debian DSA-4396-1: ansible - セキュリティ更新	Nessus	Debian Local Security Checks	2019/2/20	2022/1/31	high
127043	Ubuntu 16.04 LTS / 18.04 LTS : Ansibleの脆弱性 (USN-4072-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2023/10/21	critical
126212	Photon OS 2.0：Ansible PHSA-2019-2.0-0152	Nessus	PhotonOS Local Security Checks	2019/6/25	2024/5/14	medium
122564	Fedora 28：ansible（2019-c54511eaab）	Nessus	Fedora Local Security Checks	2019/3/4	2020/2/7	critical
123669	openSUSEセキュリティ更新プログラム：ansible（openSUSE-2019-1125）	Nessus	SuSE Local Security Checks	2019/4/3	2021/1/19	critical
122634	RHEL 7：ansible（RHSA-2019：0430）	Nessus	Red Hat Local Security Checks	2019/3/6	2024/4/27	medium
122522	Fedora 29：ansible（2019-7d1a63acc8）	Nessus	Fedora Local Security Checks	2019/3/1	2020/2/7	critical
194100	RHEL 7 : ansible (RHSA-2019:3789)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
193826	RHEL 7 : ansible (RHSA-2019:3744)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	medium
122636	RHEL 7：ansible（RHSA-2019：0432）	Nessus	Red Hat Local Security Checks	2019/3/6	2024/4/27	medium
122637	RHEL 7：ansible（RHSA-2019：0433）	Nessus	Red Hat Local Security Checks	2019/3/6	2024/4/27	medium
122635	RHEL 7：ansible（RHSA-2019：0431）	Nessus	Red Hat Local Security Checks	2019/3/6	2024/4/27	medium
126326	openSUSEセキュリティ更新プログラム：ansible（openSUSE-2019-1635）	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high

検出

プラグインの検索

high

critical

medium

critical

critical

medium

critical

medium

medium

medium

medium

medium

high