したがって、ALAS2023-2025-811 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jinja は、拡張可能なテンプレートエンジンです。3.1.5 以前では、Jinja コンパイラのバグにより、テンプレートのコンテンツとファイル名の両方を制御する攻撃者が、Jinja のサンドボックスが使用されているかどうかにかかわらず、任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はファイル名とテンプレートのコンテンツの両方を制御する必要があります。そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。
    この脆弱性は、テンプレートの作成者がテンプレートのファイル名を選択する可能性もある、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。この脆弱性は 3.1.5 で修正されました。(CVE-2024-56201)

    Jinja は、拡張可能なテンプレートエンジンです。3.1.5 より前、Jinja サンドボックス環境で str.format への呼び出しを検出する方法を見落とすと、テンプレートのコンテンツを制御する攻撃者が、任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はテンプレートのコンテンツを制御する必要があります。そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。この脆弱性は、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。ただし、悪質な文字列の書式メソッドへの参照を保存し、それを呼び出すフィルターにそれを渡すことは可能です。Jinja にそのようなフィルターは組み込まれていませんが、アプリケーションのカスタムフィルターを通じて存在する可能性があります。修正後、このような間接呼び出しもサンドボックスによって処理されます。この脆弱性は 3.1.5 で修正されました。(CVE-2024-56326)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ansible-core、ansible-test (ALAS2023-2025-811)

medium Nessus プラグイン ID 214603

バージョン 1.2