Amazon Linux 2：ansible（ALASANSIBLE2-2023-003）

medium Nessus プラグイン ID 181946

Language:

概要

リモートのAmazon Linux 2ホストにセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているansibleのバージョンは、2.9.20-1より前です。したがって、ALAS2ANSIBLE2-2023-003 のアドバイザリに記載されている脆弱性の影響を受けます。

- 複数の ansible モジュールに欠陥が見つかりました。この問題では、シークレットなどの認証情報を含むパラメーターが、管理対象ノードで平文で記録され、詳細モードで実行されるとコントローラーノードで可視化されていました。これらのパラメーターは、no_log 機能によって保護されていませんでした。攻撃者がこの情報を利用して、資格情報を含むログファイルにアクセスできる場合に、これらの資格情報を盗む可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、1.2.2 より前のバージョンの Red Hat Ansible Automation Platform および 3.8.2 より前のバージョンの Ansible Tower に影響します。
(CVE-2021-3447)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。