RHEL 7：ansible (RHSA-2018: 2150)

high Nessus 插件 ID 111026

语言：

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

ansible 更新现在可用于 Ansible Engine 2.5。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

下列程序包已升级到更新的上游版本：
ansible (2.5.6)

安全修复：

* ansible：当运行可导致代码执行的临时命令时，可从当前工作目录加载库存变量 (CVE-2018-10874)

* ansible：正在从当前工作目录读取 ansible.cfg，可能导致代码执行 (CVE-2018-10875)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

此问题由 Brian Coca (Red Hat) 和 Michael Scherer (OSAS) 发现。

错误修复：

* 还原 module_utils.basic.BOOLEANS 变量，以便实现其与旧版 ansible 中 API 模块的向后兼容。

* lineinfile - 添加使用空 regexp 时的警告 (https://github.com/ ansible/ansible/issues/29443)

* apt - 修复 debian6 上的 apt-mark (https://github.com/ansible/ansible/pull/ 41530)

* 复制模块 - 修复了包含相对路径的递归复制 (https://github.com/ ansible/ansible/pull/40166)

* 针对所有情况修复调试显示 https://github.com/ansible/ansible/pull /41331

* eos_l2_interface - 修复 eapi (https://github.com/ansible/ansible/pull/42270)

* group_by - 支持隐式 localhost (https://github.com/ansible/ansible/ pull/41860)

* influxdb_query - 已修复使用通用返回“results”造成意外错误的问题。返回值已重命名为“query_results”

* junos_config - 修复确认提交超时问题 (https://github.com/ansible /ansible/pull/41527)

* lineinfile - 修复与 BOF 配合使用时的 insertbefore，以防止插入重复的行 (https://github.com/ansible/ansible/issues/38219)

* nsupdate - 允许 hmac-sha384 https://github.com/ansible/ansible/pull/42209

* nxos_linkagg - 修复问题 (https://github.com/ansible/ansible/pull/41550)。

* nxos_vxlan_vtep_vni - 修复问题 (https://github.com/ansible/ansible/pull/ 42240)

* 使用正确的 conn 信息进行 reset_connection https://github.com/ansible/ ansible/issues/27520

* 更正 service_facts systemd 状态检测 https://github.com/ansible /ansible/issues/40809

* 正确检查 hostvars 的 vars 术语 https://github.com/ansible/ansible/ pull/41819

* vyos_vlan - 修复聚合配置问题 (https://github.com/ansible/ ansible/pull/41638)

* win_domain - 修复其中一个 AD cmdlet 的拼写错误 https://github.com/ansible /ansible/issues/41536

* win_iis_webapppool - 将部分模块输出重定向为 null，以便 Ansible 读取输出 JSON https://github.com/ansible/ansible/issues/40874

* win_updates - 已修复在没有任何错误的情况下异步运行 win_updates 失败的问题

* winrm - 确保将 pexpect 设置为不回显失败时的输入，然后手动进行健全性检查 https://github.com/ansible/ansible/issues/ 41865