漏洞详情

CNVD编号 CNVD-2017-10546
漏洞标题 Ansible任意命令执行漏洞（CNVD-2017-10546）
严重等级 中
影响产品 AnsibleWorks Ansible <1.6.6
漏洞类型 通用软硬件漏洞
发现时间 2017-06-12
公开时间 2017-06-21
发现者 Michael Scherer (Red Hat).
解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/ansible/ansible/commit/8ed6350e65c82292a631f08845dfaacffe7f07f5
漏洞描述 Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。 Ansible 1.6.6之前的版本中的用户模块存在任意命令执行漏洞。远程攻击者可利用该漏洞执行任意命令。

返回漏洞库首页
Image Additional Image