Abhijeet Kasurde

**Nome do software vulnerável e versões afetadas** Ansible Engine, versões 2.7.15 a 2.9.2 e todas as versões anteriores **Descrição** Foi identificada uma falha no módulo solaris zone dos módulos da Comunidade Ansible. Ao definir o nome da zona no host Solaris, o nome da zona é verificado por meio da listagem de processos com o comando ‘ps’ na máquina remota. Um invasor poderia se aproveitar dessa falha criando o nome da zona e executando comandos arbitrários no host remoto. **Recomendações** Para as versões do Ansible Engine 2.7.15 a 2.9.2 e todas as versões anteriores, considere desativar o módulo solaris zone até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao host remoto para minimizar o risco de execução de comandos arbitrários. Evite usar o comando ‘ps’ para verificações de nome de zona no módulo solaris zone até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Ansible 2.7.x a 2.7.14 Versões do Ansible 2.8.x a 2.8.6 Versões do Ansible 2.9.x a 2.9.0 **Descrição** O problema está relacionado à falta de consideração pelo sinalizador `no log` nos módulos de configuração de gerenciamento de sistema do Ansible para Splunk e Sumologic. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade afeta o Ansible ao usar plug-ins de callback do Sumologic e do Splunk, causando a divulgação e coleta de dados confidenciais quando o sinalizador `no log` está definido como True. **Recomendações** Para as versões do Ansible 2.7.x a 2.7.14, atualize para a versão 2.7.15 ou posterior para resolver o problema. Para as versões do Ansible 2.8.x a 2.8.6, atualize para a versão 2.8.7 ou posterior para resolver o problema. Para as versões 2.9.x a 2.9.0 do Ansible, atualize para a versão 2.9.1 ou posterior para resolver o problema.