There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Ansible before 1.6.7 does not prevent inventory data with "{{" and "lookup" substrings, and does not
    prevent remote data with "{{" substrings, which allows remote attackers to execute arbitrary code via (1)
    crafted lookup('pipe') calls or (2) crafted Jinja2 data. (CVE-2014-4966)

  - Multiple argument injection vulnerabilities in Ansible before 1.6.7 allow remote attackers to execute
    arbitrary code by leveraging access to an Ansible managed host and providing a crafted fact, as
    demonstrated by a fact with (1) a trailing " src=" clause, (2) a trailing " temp=" clause, or (3) a
    trailing " validate=" clause accompanied by a shell command. (CVE-2014-4967)

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple argument injection vulnerabilities in Ansible before 1.6.7 allow remote attackers to execute
    arbitrary code by leveraging access to an Ansible managed host and providing a crafted fact, as
    demonstrated by a fact with (1) a trailing " src=" clause, (2) a trailing " temp=" clause, or (3) a
    trailing " validate=" clause accompanied by a shell command. (CVE-2014-4967)

更新到 1.6.10。更新到 1.6.9，修复了更多 shell 引用问题。更新到 1.6.7，修复了 CVE-2014-4966 和 CVE-2014-4967。更新到 1.6.8，修复了上一版本中的 shell 引用问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.6.10。更新到 1.6.9，修复了更多 shell 引用问题。更新到 1.6.7。修复 CVE-2014-4966 和 CVE-2014-4967 更新到 1.6.8，修复了以前版本的 shell 引用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201411-09 中所述漏洞的影响（Ansible：权限升级）

已在 Ansible 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能以进程的权限执行任意代码、造成拒绝服务情况或者获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

1.6.10 的更新。1.6.9 的更新具有更多 shell 引用修正。1.6.7 的更新修正 CVE-2014-4966 與 CVE-2014-4967 1.6.8 的更新，含有來自舊版的 shell 引用修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.6.10 的更新。1.6.9 的更新具有更多 shell 引用修正。1.6.7 的更新。修正 CVE-2014-4966 與 CVE-2014-4967。1.6.8 的更新，含有針對舊版中 shell 引用的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201411-09 所述的弱點影響 (Ansible：權限提升)

在 Ansible 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

1.6.10 Update に更新してください。より多くのシェルクオート修正を含む 1.6.9 に更新してください。1.6.7 への更新 CVE-2014-4966 および CVE-2014-4967 を修正します 1.6.8 への更新により、前のリリースからのシェル引用を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.6.10 Update に更新してください。より多くのシェルクオート修正を含む 1.6.9 に更新してください。1.6.7 に更新してください。CVE-2014-4966 と CVE-2014-4967 の修正 1.6.8 への更新により、前のリリースからのシェル引用を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201411-09 で説明されている脆弱性の影響を受けます（Ansible：権限昇格）

Ansible に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を入手したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Update to 1.6.10 Update to 1.6.9 with more shell quoting fixes. Update to 1.6.7 Fixes CVE-2014-4966 and CVE-2014-4967 Update to 1.6.8 with fixes for shell quoting from previous release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 1.6.10 Update to 1.6.9 with more shell quoting fixes. Update to 1.6.7. Fixes CVE-2014-4966 and CVE-2014-4967 Update to 1.6.8 with fixes for shell quoting from previous release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201411-09 (Ansible: Privilege escalation)

    Multiple vulnerabilities have been discovered in Ansible. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could possibly execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, or obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
401195	Alpine: multiple ansible packages: security update to 1.6.6-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
432827	SCA: security update for ansible (GHSA-64cw-m57j-65xj)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	critical
401195	Alpine: multiple ansible packages: security update to 1.6.6-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
432827	SCA: security update for ansible (GHSA-64cw-m57j-65xj)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	critical
77068	Fedora 19：ansible-1.6.10-1.fc19 (2014-8904)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
77067	Fedora 20：ansible-1.6.10-1.fc20 (2014-8901)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
79417	GLSA-201411-09：Ansible：权限升级	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical
77068	Fedora 19 : ansible-1.6.10-1.fc19 (2014-8904)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
77067	Fedora 20 : ansible-1.6.10-1.fc20 (2014-8901)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
79417	GLSA-201411-09：Ansible：權限提升	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical
77068	Fedora 19：ansible-1.6.10-1.fc19（2014-8904）	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
77067	Fedora 20：ansible-1.6.10-1.fc20（2014-8901）	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
79417	GLSA-201411-09：Ansible：権限昇格	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical
77068	Fedora 19 : ansible-1.6.10-1.fc19 (2014-8904)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
77067	Fedora 20 : ansible-1.6.10-1.fc20 (2014-8901)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	low
79417	GLSA-201411-09 : Ansible: Privilege escalation	Nessus	Gentoo Local Security Checks	2014/11/24	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

low

low

critical

low

low

critical

low

low

critical

low

low

critical