远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2019:0054 公告中提及的多个漏洞影响。

  - ansible：失败的任务未遵守 no_log 选项，进而允许在日志中泄露机密 (CVE-2018-10855)

  - ansible：当运行可导致代码执行的临时命令时，可从当前工作目录加载库存变量 (CVE-2018-10874)

  - ansible：从当前工作目录读取 ansible.cfg 时，可能导致代码执行 (CVE-2018-10875)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 : ansible (RHSA-2019:0054)

high Nessus 插件 ID 194068

版本 1.0