CVE-2024-53979 in zhmc-ansible-modules
الملخص
بحسب VulDB • 30/05/2026
ibm.ibm_zhmc هي مجموعة Ansible مخصصة لـ IBM Z HMC. تقوم مجموعة Ansible "ibm.ibm_zhmc" بكتابة خصائص تشبه كلمات المرور كنص واضح (clear text) في ملف السجل (log file) وفي الإخراج الذي تُرجعه بعض وحدات Ansible الخاصة بها في الحالات التالية: 1. عند تمرير خصائص 'boot_ftp_password' و'ssc_master_pw' كمدخلات إلى وحدة zhmc_partition Ansible. 2. عند تمرير خصائص 'ssc_master_pw' و'zaware_master_pw' كمدخلات إلى وحدة zhmc_lpar Ansible. 3. عند تمرير خاصية 'password' كمدخلات إلى وحدة zhmc_user Ansible (تظهر فقط في ملف السجل، وليس في إخراج الوحدة). 4. عند تمرير خاصية 'bind_password' كمدخلات إلى وحدة zhmc_ldap_server_definition Ansible. تظهر هذه الخصائص في إخراج الوحدة فقط عندما يتم تحديدها في مدخلات الوحدة وعند إنشاء أو تحديث الموارد ذات الصلة. ولا تظهر في الإخراج عند استرداد الحقائق (facts) للموارد ذات الصلة. تظهر هذه الخصائص في ملف السجل فقط عند استخدام معلمة مدخلات الوحدة "log_file". وبشكل افتراضي، لا يتم إنشاء أي ملف سجل. تم إصلاح هذه المشكلة في الإصدار 1.9.3 من ibm.ibm_zhmc. يُنصح المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.