リモートのWebサーバーで実行されているAnsible Towerのバージョンは3.3.5より前の3.3.xまたは3.4.3より前の3.4.xです。したがって、RabbitMQの誤設定による不正なアクセスの脆弱性の影響を受けます。この設定では、celery workerのメッセージングのためのセキュアなチャネルが設定されないため、秘密データが漏えいしたり、潜在的な権限昇格の脆弱性が発生したり、プロジェクトやファイルが削除されたりすることがあります。

検出

Ansible Tower 3.x < 3.3.5/3.4.x < 3.4.3の権限昇格の脆弱性

high Nessus プラグイン ID 127126

変更ログが見つかりません