CVE:CVE-2019-3828
CNNVD:CNNVD-201902-625
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Ansible fetch module中存在路径遍历漏洞。攻击者可利用该漏洞复制并覆盖文件。
solution:Upgrade redhat ansible to a higher version than 2.5.15,2.6.14,2.7.8,and avoid the version [2.5.0,2.5.15),[2.6.0,2.6.14),[2.7.0,2.7.8)