There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The safe_eval function in Ansible before 1.6.4 does not properly restrict the code subset, which allows
    remote attackers to execute arbitrary code via crafted instructions. NOTE: this vulnerability exists
    because of an incomplete fix for CVE-2014-4657. (CVE-2014-4678)

Ansible, Inc. 报告：

不完整修复远程代码执行漏洞 - 已在 Ansible 1.6.4 中修复

遠端主機受到 GLSA-201411-09 所述的弱點影響 (Ansible：權限提升)

在 Ansible 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Ansible, Inc. 報告：

不完整修正遠端程式碼執行弱點 - 已在 Ansible 1.6.4 中修正

远程主机受到 GLSA-201411-09 中所述漏洞的影响（Ansible：权限升级）

已在 Ansible 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能以进程的权限执行任意代码、造成拒绝服务情况或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201411-09 で説明されている脆弱性の影響を受けます（Ansible：権限昇格）

Ansible に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を入手したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Ansibole, Inc. による報告：

リモートコードの実行の脆弱性の不完全な修正 - Ansible 1.6.4 で修正済み

Ansible, Inc. reports :

Incomplete Fix Remote Code Execution Vulnerability - Fixed in Ansible 1.6.4

The remote host is affected by the vulnerability described in GLSA-201411-09 (Ansible: Privilege escalation)

    Multiple vulnerabilities have been discovered in Ansible. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, or obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
401082	Alpine: multiple ansible packages: security update to 1.6.5-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
401082	Alpine: multiple ansible packages: security update to 1.6.5-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
422356	SCA: security update for ansible (GHSA-66c7-5pwv-mm3j)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
422356	SCA: security update for ansible (GHSA-66c7-5pwv-mm3j)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
84522	FreeBSD：ansible -- 远程代码执行漏洞 (2c493ac8-205e-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	critical
79417	GLSA-201411-09：Ansible：權限提升	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical
84522	FreeBSD：ansible -- 遠端程式碼執行弱點 (2c493ac8-205e-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	critical
79417	GLSA-201411-09：Ansible：权限升级	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical
79417	GLSA-201411-09：Ansible：権限昇格	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical
84522	FreeBSD：ansible -- リモートコードの実行の脆弱性（2c493ac8-205e-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	critical
84522	FreeBSD : ansible -- remote code execution vulnerability (2c493ac8-205e-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	critical
79417	GLSA-201411-09 : Ansible: Privilege escalation	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical