CVE:CVE-2016-9587
CNNVD:CNNVD-201701-178
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。
Ansible 1.2.1版本至1.9.4版本和2.0版本至2.2版本中存在输入验证漏洞，该漏洞源于程序没有过滤用户提交的输入。攻击者可利用该漏洞在受影响的系统上执行任意命令。
solution:Upgrade redhat ansible to a higher version than 2.1.4,and avoid the version (,2.1.4); Upgrade ansible ansible to a higher version than 2.2.1,and avoid the version (,2.2.1); Upgrade redhat openstack to a higher version than 11,and avoid the version 11