リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible: 失敗したタスクは no_log オプションを遵守しないため、秘密がログに漏洩される可能性があります (CVE-2018-10855)

  - ansible: インベントリ変数は、コードを実行する可能性のあるアドホックコマンドを実行するときに、現在の作業ディレクトリから読み込まれます (CVE-2018-10874)

  - ansible: ansible.cfg が現在の作業ディレクトリから読み取られ、コードが実行される可能性があります (CVE-2018-10875)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : ansible (RHSA-2018:2585)

high Nessus プラグイン ID 194011

バージョン 1.1