针对 ansible 至 2.7.8 版本的这项更新修复下列问题：修复的安全问题：- CVE-2018-16837：修复了用户模块中的一个信息泄漏 (bsc#1112959)。- CVE-2018-16859：修复了一个可能允许在 Windows powerShell 中以纯文本记录密码的问题 (bsc#1116587)。- CVE-2019-3828：修复了提取模块中的一个路径遍历漏洞 (bsc#1126503)。- CVE-2018-10875：修复了 ansible.cfg 中一个潜在代码执行 (bsc#1099808)。- CVE-2018-16876：修复了在 vvv+ 模式中开启 no_log 时可能允许信息泄漏的问题 (bsc#1118896)。解决的其他问题：- 为多个版本准备更新至 2.7.8 (boo#1102126、boo#1109957) 发行说明：https://github.com/ansible/ansible/blob/stable-2.7/changelogs/CHANGELO G-v2.7.rst#id1

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0564 公告中提及的多个漏洞的影响。

    Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

    下列程序包已升级到更新的上游版本：ansible (2.6.11)、openstack-ec2-api (6.0.1)、openstack-manila (6.0.2)、openstack-selinux (0.8.17)、openstack-tempest (18.0.0)、os-apply-config (8.3.1)、python-barbicanclient (4.6.0)、python-docker (2.4.2)、python-heat-tests-tempest (0.1.1)、python-novajoin (1.0.22)、python- openstackclient (3.14.3)、python-openstacksdk (0.11.3)、python-vmware-nsxlib (12.0.4)、rhosp-release (13.0.5)。(BZ#1669146)

    安全修复：

    * ansible：在 vvv+ 模式中开启 no_log 时造成信息泄露 (CVE-2018-16876)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

针对 ansible 的此项更新修复下列问题：Ansible 已更新到 2.8.1 版本：完整的变更日志位于 /usr/share/doc/packages/ansible/changelogs/ - 缺陷修复 - ACI - 未编码 query_string - ACI 模块 - 修复非签名验证 - 将通过 ``--playbook-dir`` 提供的缺失目录添加到相邻的集合加载中 - 修复在使用不存在接口配置的 eos_l2_interface 时出现的“找不到接口”的错误 - 修复不能在 `source_auth` 配置为 `credential_file` 时取得凭据。- 修复 netconf_config 备份字符串问题 - 修复需要提供凭据时 docker 连接插件的权限提升支持（例如有密码的 sudo）。- 修复 vyos cli 提示检查 - 修复自集合加载命名空间的文档片段。- 修复针对 coverity 运行 cnos_vrf 模块后出现的缺陷。- 正确处理 PVC 创建上数据导入器故障，而不是超时。- 若要修复 CI 中 ios 静态路由 TC 故障 - 若要修复 nios 成员模块 params - 若要修复 nios_zone 模块幂等性故障 - 添加初始化连接的终端初始提示 - 允许 include_role 和 ansible 命令合作 - 允许 python_requirements_facts 报告包括破折号的依赖项 - asa_config fix - azure_rm_roledefinition - 修复构建范围中的小错误。- azure_rm_virtualnetworkpeering - 修复跨订阅虚拟网络对等。- cgroup_perf_recap - 当未使用 file_per_task 时，确保不会过早关闭 perf 文件 - 在报告无效 ``tasks:`` 块时显示底层错误。- dnf - 修复通配符符合 state: absent - docker 连接插件 - 接受 ``dev`` 版本为“最新版本”并打印警告。- 自从 docker-py 1.8.0 起，``oom_killer`` 和 ``oom_score_adj`` 选项可用，而不是版本检查所假设的 2.0.0 版本。- docker_container - 当 ``networks_cli_compatible`` 启用时，修复网络创建。- docker_container - 使用 docker API 的 ``restart`` 而非 ``stop``/``start`` 来重新启动容器。- docker_image - 若未指定 ``build``，代表使用 ``build.rm`` 的错误默认值。- docker_image - 若 ``nocache`` 设置为 ``yes`` 而非 ``build.nocache``，则模块会故障。- docker_image - 当配置 ``source: build`` 但未指定 ``build.path`` 选项时，则模块会故障。- docker_network 模块 - 在 ``ipam_config`` 中使用 ``aux_addresses`` 时，修复幂等性。- ec2_instance - 造成 Name 标签幂等 - eos：成为集之前不可让模块失败，显示消息并继续 - eos_config：当要求 'diff_against: session' 时，检查会话支持 - eos_eapi：当未指定 vrf 时，修复幂等性问题。- 修复 ce 缺陷 - 详情请参阅 - 修复 to_native 的不正确使用，应为 to_text。- hcloud_volume - 将服务器附加到卷时，修复幂等性。- ibm_storage - 在 ibm_storage utils 模块中，添加 null 字段检查。- include_tasks - 将白名单 ``listen`` 作为有效关键字 - k8s - 强制资源更新的应用现已正常工作 - 当非 no_log 时，同样保持结果子集。- meraki_switchport - 以原生 VLAN 功能提升可靠性。- netapp_e_iscsi_target - 修复 netapp_e_iscsi_target chap 秘密大小和清理功能 - netapp_e_volumes - 当存储阵列上不存在先前工作负载标签时，修复工作负载 profileId 索引。- nxos_acl 无 ACL 存在时，会引发某些平台/版本 - nxos_facts 修复 <https://github.com/ansible/ansible/pull/57009> - nxos_file_copy 修复 passwordless 工作流程 - nxos_interface 修复 n6k 的 admin_state 检查 - nxos_snmp_traps 修复 N35 平台所有组 - nxos_snmp_user 修复 get_snmp_user 平台修复 - nxos_vlan 模式幂等性缺陷 - nxos_vlan vlan 名称包含应转义的 regex ctl chars - nxos_vtp_* 模块修复 n6k 问题 - openssl_certificate - 修复处理 ``cryptography`` 后端的私钥复杂密码。- openssl_pkcs12 - 当私钥有复杂密码和第二次运行模块时，修复崩溃。- os_stack - 有条件的应用标签，以便模块不会在使用较旧的 openstacksdk 的 distro 时出现错误 - 传递正确加载环境到持续连接而非本地 - pkg_mgr - Ansible 2.8.0 版无法在 Amazon Linux 安装 yum 程序包 - postgresql - 添加初始化 SSL 相关测试 - postgresql - 添加 missing_required_libs，删除额外的 param 映射 - postgresql - 将 connect_to_db 和 get_pg_version 移动到 module_utils/postgres.py (https://github.com/ansible/ansible/pull/55514) - postgresql_db - 添加备注到有关状态转储和不正确 rc 的文件 (https://github.com/ansible/ansible/pull/57297) - postgresql_db - 若 stderr 包括输出，修复 postgresql_db 故障 - postgresql_ping - 修复模块文件中的拼写错误 - 无法连接时保留实际 ssh 错误。- route53_facts - 模块未通知检查模式支持，造成其未在检查模式中运行。- sysctl：若值有正确设置，模块现在也会检查 STDERR 的输出来进行报告 (https://github.com/ansible/ansible/pull/55695) - ufw - 当记录关闭时，正确检查状态 - uri - 即便在故障期间，也一直返回状态值 - urls - 通过不拆分 ``:`` 和根据已解析的主机名称和端口值来正确处理 IPv6 地址的重定向 - vmware_vm_facts - 以常规 ESXi 修复支持 - vyos_interface 修复 <https://github.com/ansible/ansible/pull/57169> - 我们在定义上不需要模拟 vars，因为我们在模板中按需执行此操作。- win_acl - 使用 UNC 路径时，修复限定符解析器 - - win_hostname - 修复非 netbios 符合名称处理 - winrm - 在尝试解析 CLIXML 发送输入失败时，修复问题 - xenserver_guest - 若重新配置需要关闭 VM 电源，则即便 VM 已使用检查模式依然会关闭电源，修复此问题。- xenserver_guest - 当达到最大网络接口数并且一次性添加多个网络接口时，将显示正确的错误消息。- yum - 修复有关未受支持的 autoremove 的虚假错误消息 - yum - 使用 ``update_cache`` standalone 时，修复故障 - yum - 处理 yum.conf 和 .repo 文件中的代理特殊 '_none_' 值。更新到 2.8.0 版 重大变更：- Ansible Collections 和内容命名空间的实验支持 - Ansible 内容现在可打包进一个集合中，并通过命名空间进行寻址。这允许进行更容易的共享、分发和安装捆绑模块/角色/插件，并和通过命名空间访问特定内容的规则达成一致。- 发现 Python 解释器 - 当 Python 模块第一次在目标上运行时，Ansible 将尝试发现用于目标平台/版本的正确默认 Python 解释器（并非立即默认为 /usr/bin/python）。可通过设置 ansible_python_interpreter 或通过配置来替代此行为。（请查看 https://github.com/ansible/ansible/pull/50163）- become - 针对 --sudo、--sudo-user、--ask-sudo-pass、-su、--su-user 和 --ask-su-pass 弃用的 CLI 参数已删除，成为更通用的 --become、--become-user、--become-method 和 --ask-become-pass。- become - become 功能已迁移至插件架构，以允许 become 功能的自定义和第三方 become 方式 (https://github.com/ansible/ansible/pull/50991) - 处理 CVE-2018-16859、CVE-2018-16876、CVE-2019-3828、CVE-2018-16837 完整更新日志请查看 /usr/share/doc/packages/ansible/changelogs 或在线：https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELO G-v2.8.rst

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0590 公告中提及的多个漏洞的影响。

    Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

    安全修复：

    * ansible：在 vvv+ 模式中开启 no_log 时造成信息泄露 (CVE-2018-16876)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

配置管理、部署和任务执行系统 Ansible 中发现多个漏洞：- CVE-2018-10855/ CVE-2018-16876 未遵守 no_log 任务标志，可能会造成信息泄露。- CVE-2018-10875 ansible.cfg 会从当前工作目录读取。- CVE-2018-16837 用户模块会向进程环境泄露传递到 ssh-keygen 的参数。- CVE-2019-3828 提取模块容易受到路径遍历。

已发现 Ansible 无法正确处理敏感信息。本地攻击者可利用这些漏洞提取它们。(CVE-2017-7481) (CVE-2018-10855) (CVE-2018-16837) (CVE-2018-16876) (CVE-2019-10156)

已发现 Ansible 可以从包含构建命令的当前工作目录中加载配置文件。因此，攻击者可以运行任意代码。(CVE-2018-10874) (CVE-2018-10875)

已发现 Ansible 提取模块存在一个路径遍历漏洞。本地攻击者可以在指定目的地之外复制和覆盖文件。(CVE-2019-3828)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3836 公告中提及的漏洞的影响。

  - ansible：在 vvv+ 模式中开启 no_log 时造成信息泄露 (CVE-2018-16876)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ansible 更新现在可用于 Ansible Engine 2.5。

Red Hat 产品安全团队将此更新评级为具有“低等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

下列程序包已升级至更新的上游版本：
ansible (2.5.14)

安全补丁：

* ansible：在 vvv+ 模式中开启 no_log 时造成信息泄露 (CVE-2018-16876)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

错误修复：

关于此版本错误修复的详细信息，请参阅 https://github.com/ansible/ansible/blob/v2.5.14/changelogs/ CHANGELOG-v2.5.rst。

ansible 更新现在可用于 Ansible Engine 2.7。

Red Hat 产品安全团队将此更新评级为具有“低等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

下列程序包已升级至更新的上游版本：
ansible (2.7.5)

安全补丁：

* ansible：在 vvv+ 模式中开启 no_log 时造成信息泄露 (CVE-2018-16876)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

错误修复：

关于此版本错误修复的详细信息，请参阅 https://github.com/ansible/ansible/blob/v2.7.5/changelogs/ CHANGELOG-v2.7.rst。

ansible 更新现在可用于 Ansible Engine 2。

Red Hat 产品安全团队将此更新评级为具有“低等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ansible 是一个基于模块的简单系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

下列程序包已升级至更新的上游版本：
ansible (2.7.5)

安全补丁：

* ansible：在 vvv+ 模式中开启 no_log 时造成信息泄露 (CVE-2018-16876)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

错误修复：

关于此版本错误修复的详细信息，请参阅 https://github.com/ansible/ansible/blob/v2.7.5/changelogs/ CHANGELOG-v2.7.rst。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123669	openSUSE 安全更新：ansible (openSUSE-2019-1125)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
210537	RHEL 7：Red Hat Enterprise Linux OpenStack Platform (RHSA-2019:0564)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
126326	openSUSE 安全更新：ansible (openSUSE-2019-1635)	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
126212	Photon OS 2.0：Ansible PHSA-2019-2.0-0152	Nessus	PhotonOS Local Security Checks	2019/6/25	2024/7/23	medium
210458	RHEL 7：ansible (RHSA-2019:0590)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high
122321	Debian DSA-4396-1：ansible - 安全更新	Nessus	Debian Local Security Checks	2019/2/20	2024/6/19	high
127043	Ubuntu 16.04 LTS / 18.04 LTS：Ansible 漏洞 (USN-4072-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2024/8/27	critical
119798	RHEL 7：ansible (RHSA-2018:3836)	Nessus	Red Hat Local Security Checks	2018/12/20	2024/6/3	medium
119797	RHEL 7：ansible (RHSA-2018: 3835)	Nessus	Red Hat Local Security Checks	2018/12/20	2024/6/3	medium
119799	RHEL 7：ansible (RHSA-2018: 3837)	Nessus	Red Hat Local Security Checks	2018/12/20	2024/6/3	medium
119800	RHEL 7：ansible (RHSA-2018: 3838)	Nessus	Red Hat Local Security Checks	2018/12/20	2024/6/3	medium

检测

插件搜索

high

high

high

medium

high

high

critical

medium

medium

medium

medium