Ansible Tower 3.5.x < 3.5.4/3.6.x < 3.6.2の複数の脆弱性

high Nessus プラグイン ID 132319

Language:

概要

リモートホストで実行されているITモニタリングアプリケーションは、情報漏えいの脆弱性の影響を受けます。

説明

リモートのWebサーバーで実行されているAnsible Towerのバージョンは3.5.4より前の3.5.xか、3.6.2より前の3.6.xです。したがって、複数の脆弱性の影響を受けます。- Ansibleが「no_log」フラグを尊重しないため、SumologicおよびSplunkコールバックプラグインに情報漏えいの脆弱性があります。リモートの攻撃者がこれを悪用し、プラグインコレクターを介して秘密情報を漏えいする可能性があります。（CVE-2019-14864）- RabbigMQマネージャー管理インターフェイスを一般に公開する設定のため、rabbitmq_enable_manager設定を使用するRabbitMQマネージャーに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、デフォルトの管理者認証情報を推測してシステムへのアクセス権を取得する可能性があります。（CVE-2019-19340）- Towerバックアップの実行中に「/var/backup/tower」内のファイルが誰にでも読み取れるようになっているため、Ansible Towerバックアップに情報漏えいの脆弱性があります。バックアップの知識を持つ認証されたリモートの攻撃者がこれを悪用し、「/var/backup/tower」ディレクトリに移動し、SECRET_KEY、バックアップファイル、Towerに保存されているすべての認証情報を含むファイルにアクセスする可能性があります。（CVE-2019-19341）- Ansible Towerが「#」文字を含むパスワードを誤って処理し、「/websocket」がリクエストされたときにプレーンテキストのパスワードを部分的に漏えいさせるため、「/websocket」に情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介してパスワードを部分的に漏えいさせ、攻撃者がブルートフォース攻撃を行ったり、推測可能なパスワードを推測したりする可能性があります。（CVE-2019-19342）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。