CVE-2018-16859 in Ansible Playbooks

Tóm tắt

Bởi VulDB • 23/05/2026

Việc thực thi các playbook Ansible trên các nền tảng Windows với tính năng ghi nhật ký PowerShell ScriptBlock và Module logging được bật có thể khiến mật khẩu 'become' xuất hiện trong EventLogs ở dạng văn bản rõ (plaintext). Người dùng cục bộ có đặc quyền quản trị viên trên máy có thể xem các nhật ký này và tìm thấy mật khẩu ở dạng văn bản rõ. Các phiên bản Ansible Engine 2.8 và cũ hơn được cho là dễ bị tổn thương.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 11/09/2018
• Tiết lộ: 29/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127301
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00535
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16859
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16859/