リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:10762 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、企業全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:
    * automation-controller: dompurify: プロトタイプ汚染による XSS の脆弱性 (CVE-2024-45801)
    * automation-controller: path-to-regexp: 正規表現のバックトラッキングにより ReDoS が引き起こされます (CVE-2024-45296)
    * ansible-core: 不適切なロギングによる Ansible Vault ファイルの機密情報の漏洩 (CVE-2024-8775)
    * ansible-core: ansible-core ユーザーが認証されていないコンテンツを読み取る/書き込む可能性があります (CVE-2024-9902)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    オートメーションコントローラーの更新と修正。
    * ルール間隔が HOURLY または MINUTELY に設定されていたときの不適切な時間のジョブスケジュールの実行を修正します (AAP-36573)
    * 機密データがジョブ出力に表示される問題を修正しました (AAP-35582)
    * この更新では、冗長性が 2 より大きいときに構築されたインベントリを保存できるようになりました (AAP-35570)
    * 関連していないジョブが他のジョブとの依存関係としてマークされる可能性があるバグを修正 (AAP-35310)
    * Bitbucket Data Center から Webhook を受信するためのサポートを追加し、ビルドステータスを戻すためのサポートを追加します (AAP-35013)
    * 通知に組織フィールドがないか NULL の場合に、通知リストにエラーが発生しなくなりました (AAP-34051)
    * Thycotic シークレットサーバーの認証情報フォームフィールドが不一致になる問題を修正しました (AAP-31236)
    * automation-controller は 4.5.13 に更新されました

    receptor の更新と修正:
    * Receptor ランタイムパニックエラーを引き起こす問題を修正しました (AAP-36477)
    * receptor は 1.5.1 に更新されました 

    インストーラーとセットアップの更新と修正:
    * 現在は「receptor_datadir」変数を使用して Receptor データディレクトリを設定できます (AAP-36699)
    * オートメーションコントローラーの更新後に metrics-utility コマンドの実行が失敗する問題を修正しました (AAP-36567)
    * ディスパッチャーサービスが FATAL ステータスになり、データベースが数分間停止した後に新しいジョブを処理できない問題を修正 (AAP-36456)
    * バックアップの復元後にデータベースの RBAC に不適切な ID が表示される問題を修正しました (AAP-35311)
    * この更新により、CA または主要な情報を含むインストーラータスクが難読化されます (AAP-27480)
    * インストーラーとセットアップが 2.4-8 に更新されました

    注意: 2.4-8 インストーラーは、2.4-8 以降でのみ作成されたバックアップを復元できます。 2.4-8 以降へのアップグレードの前後に、必ずバックアップを作成してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2024:10762)

high Nessus プラグイン ID 212033

バージョン 1.1