CVE-2024-53979 in zhmc-ansible-modules
요약
\~에 의해 VulDB • 2026. 05. 28.
ibm.ibm_zhmc는 IBM Z HMC용 Ansible 컬렉션입니다. Ansible 컬렉션 "ibm.ibm_zhmc"는 다음과 같은 경우 로그 파일과 일부 Ansible 모듈이 반환하는 출력에 비밀번호와 유사한 속성을 평문으로 기록합니다: 1. 'boot_ftp_password' 및 'ssc_master_pw' 속성이 zhmc_partition Ansible 모듈에 입력으로 전달되는 경우. 2. 'ssc_master_pw' 및 'zaware_master_pw' 속성이 zhmc_lpar Ansible 모듈에 입력으로 전달되는 경우. 3. 'password' 속성이 zhmc_user Ansible 모듈에 입력으로 전달되는 경우(로그 파일에만 기록되며 모듈 출력에는 포함되지 않음). 4. 'bind_password' 속성이 zhmc_ldap_server_definition Ansible 모듈에 입력으로 전달되는 경우. 이러한 속성은 해당 리소스를 생성하거나 업데이트할 때 모듈 입력에 지정된 경우에만 모듈 출력에 나타납니다. 해당 리소스에 대한 facts를 검색할 때는 출력에 나타나지 않습니다. 이러한 속성은 "log_file" 모듈 입력 매개변수가 사용되는 경우에만 로그 파일에 나타납니다. 기본적으로 로그 파일이 생성되지 않습니다. 이 문제는 ibm.ibm_zhmc 버전 1.9.3에서 수정되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.