リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3178-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible モジュールに欠陥が見つかりました。bitbucket_pipeline_variable モジュールを使用する際に、認証情報がデフォルトでコンソールログに漏洩され、セキュリティ機能によって保護されていません。この欠陥により、攻撃者が bitbucket_pipeline の認証情報を盗む可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20178、CVE-2021-20180)

  - ansible に欠陥が見つかりました。シークレットなどの認証情報が、デフォルトでコンソールログに開示され、これらのモジュールの使用時に no_log 機能によって保護されていません。攻撃者がこの情報を利用して、これらの認証情報を盗む可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。ansible 2.9.18 より前のバージョンが影響を受けます。(CVE-2021-20191)

  - Ansible Engine 2.9.18に欠陥が見つかりました。機密情報はデフォルトでマスクされず、basic.pyモジュールのサブオプション機能を使用する際にno_log機能により保護されません。この欠陥により、攻撃者が機密情報を取得する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20228)

  - 複数の ansible モジュールに欠陥が見つかりました。この問題では、シークレットなどの認証情報を含むパラメーターが、管理対象ノードで平文で記録され、詳細モードで実行されるとコントローラーノードで可視化されていました。これらのパラメーターは、no_log 機能によって保護されていませんでした。攻撃者がこの情報を利用して、資格情報を含むログファイルにアクセスできる場合に、これらの資格情報を盗む可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、1.2.2 より前のバージョンの Red Hat Ansible Automation Platform および 3.8.2 より前のバージョンの Ansible Tower に影響します。
    (CVE-2021-3447)

  - Ansible に欠陥が見つかりました。この欠陥では、ユーザーのコントローラーがテンプレートインジェクションに対して脆弱です。この問題は、ユーザーが複数行の YAML 文字列にテンプレートを配置しようとして、処理されているファクトに特別なテンプレート文字が定期的に含まれていない場合に、テンプレートで使用されているファクトによって発生する可能性があります。この欠陥により、攻撃者がコマンドインジェクションを実行して、機密情報を漏洩させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3583)

  - Ansible Engine の ansible-connection モジュールに欠陥が見つかりました。このモジュールでは、Ansible ユーザーの認証情報などの機密情報が、トレースバックエラーメッセージのデフォルトで漏洩されます。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-3620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15: SUSE Manager Client Tools の重要なセキュリティ更新プログラム (SUSE-SU-2022:3178-1)

high Nessus プラグイン ID 164906

バージョン 1.3