CVE:CVE-2019-14904
CNNVD:CNNVD-201911-1461
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Engine是其中的一个Ansible引擎。solaris_zone是其中的一个用于管理Solaris区域的模块。
Ansible中的solaris_zone模块存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意命令。
solution:Upgrade redhat ansible to a higher version than 2.7.15,2.8.7,2.9.2,and avoid the version (,2.7.15),[2.8.0,2.8.7),[2.9.0,2.9.2); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0