CVE:CVE-2013-4259
CNNVD:CNNVD-201308-558
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。
Ansible 1.2.2及以前的版本中的runner/connection_plugins/ssh.py文件存在安全漏洞。在使用ControlPersist的情况下，本地攻击者可在/tmp/目录下对带有可预测文件名的套接字文件实施符号链接攻击，利用该漏洞重定向SSH会话。
solution:Upgrade redhat ansible to a higher version than 1.2.2,and avoid the version (,1.2.2]