CVE-2024-53979 in zhmc-ansible-modules
要約
〜によって VulDB • 2026年05月28日
ibm.ibm_zhmc は IBM Z HMC 用の Ansible コレクションです。Ansible コレクション「ibm.ibm_zhmc」は、以下のケースにおいて、パスワードに類似するプロパティをクリアテキストでログファイルおよび一部の Ansible モジュールが返す出力に書き込みます：
1. 'boot_ftp_password' および 'ssc_master_pw' プロパティが zhmc_partition Ansible モジュールへの入力として渡される場合。 2. 'ssc_master_pw' および 'zaware_master_pw' プロパティが zhmc_lpar Ansible モジュールへの入力として渡される場合。 3. 'password' プロパティが zhmc_user Ansible モジュールへの入力として渡される場合（ログファイル内のみ、モジュール出力には含まれない）。 4. 'bind_password' プロパティが zhmc_ldap_server_definition Ansible モジュールへの入力として渡される場合。
これらのプロパティは、モジュール入力において指定され、かつ対応するリソースの作成または更新が行われた場合にのみ、モジュール出力に表示されます。対応するリソースのファクトを取得する際の出力には表示されません。これらのプロパティは、「log_file」モジュール入力パラメータが使用された場合にのみ、ログファイルに表示されます。デフォルトでは、ログファイルは作成されません。
この問題は ibm.ibm_zhmc バージョン 1.9.3 で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.