リモートの Fedora 39 ホストには、FEDORA-2023-3 a0ce521ab のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible にテンプレートインジェクションの欠陥が見つかりました。ユーザーのコントローラーの内部テンプレート操作により、テンプレートデータから安全でない指定が削除される可能性があります。この問題により、攻撃者が特別に細工されたファイルを使用して、テンプレートデータを提供するときにテンプレートインジェクションを導入する可能性があります。(CVE-2023-5764)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : ansible / ansible-core (2023-3a0ce521ab)

high Nessus プラグイン ID 187112

バージョン 1.2