一、 漏洞 CVE-2016-8628 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在ansible版本2.2.0之前，ansible无法正确安全地过滤来自ansible控制器的事实变量。在控制器上能够创建特殊变量的 attacker 可以在ansible客户端上执行任意命令，因为ansible运行的用户不是root。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Ansible before version 2.2.0 fails to properly sanitize fact variables sent from the Ansible controller. An attacker with the ability to create special variables on the controller could execute arbitrary commands on Ansible clients as the user Ansible runs as.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Ansible 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。 Ansible 2.2.0之前版本中存在命令注入漏洞。远程攻击者可利用该漏洞在Ansible客户端上执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-8628 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-8628 的情报信息