Amazon Linux 2：ansible（ALASANSIBLE2-2023-001）

high Nessus プラグイン ID 182012

Language:

概要

リモートのAmazon Linux 2ホストにセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているansibleのバージョンは、2.9.23-1より前です。したがって、ALAS2ANSIBLE2-2023-001 のアドバイザリに記載されている脆弱性の影響を受けます。

- Ansible に欠陥が見つかりました。この欠陥では、ユーザーのコントローラーがテンプレートインジェクションに対して脆弱です。この問題は、ユーザーが複数行の YAML 文字列にテンプレートを配置しようとして、処理されているファクトに特別なテンプレート文字が定期的に含まれていない場合に、テンプレートで使用されているファクトによって発生する可能性があります。この欠陥により、攻撃者がコマンドインジェクションを実行して、機密情報を漏洩させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3583)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。