CVE:CVE-2021-20228
CNNVD:CNNVD-202102-1418
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Red Hat Ansible 中存在信息泄露漏洞。该漏洞允许通过 ansible-base 的 no_log 参数绕过对数据的访问限制，以获取敏感信息。以下产品及版本受到影响：Ansible 2.10 之前版本。
solution:Upgrade redhat ansible_engine to a higher version than 2.9.18,2.0,2.9,and avoid the version 2.9.18,2.0,2.9; Upgrade redhat ansible_automation_platform to a higher version than 1.2,and avoid the version 1.2; Upgrade redhat ansible_tower to a higher version than 3.0,and avoid the version 3.0; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0