リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージには、RHSA-2021：2663アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ansible：テンプレートで使用されるansibleファクトを伴うyamlの複数行の文字列によるテンプレートインジェクション。
    (CVE-2021-3583)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Ansible開発者による報告：

改行を保存する際にusnafeステータスを保存しないテンプレートエンジンの修正。

リモートホストにインストールされているansibleのバージョンは、2.9.23-1より前です。したがって、ALAS2ANSIBLE2-2023-001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ansible に欠陥が見つかりました。この欠陥では、ユーザーのコントローラーがテンプレートインジェクションに対して脆弱です。この問題は、ユーザーが複数行の YAML 文字列にテンプレートを配置しようとして、処理されているファクトに特別なテンプレート文字が定期的に含まれていない場合に、テンプレートで使用されているファクトによって発生する可能性があります。この欠陥により、攻撃者がコマンドインジェクションを実行して、機密情報を漏洩させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3583)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3178-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible モジュールに欠陥が見つかりました。bitbucket_pipeline_variable モジュールを使用する際に、認証情報がデフォルトでコンソールログに漏洩され、セキュリティ機能によって保護されていません。この欠陥により、攻撃者が bitbucket_pipeline の認証情報を盗む可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20178、CVE-2021-20180)

  - ansible に欠陥が見つかりました。シークレットなどの認証情報が、デフォルトでコンソールログに開示され、これらのモジュールの使用時に no_log 機能によって保護されていません。攻撃者がこの情報を利用して、これらの認証情報を盗む可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。ansible 2.9.18 より前のバージョンが影響を受けます。(CVE-2021-20191)

  - Ansible Engine 2.9.18に欠陥が見つかりました。機密情報はデフォルトでマスクされず、basic.pyモジュールのサブオプション機能を使用する際にno_log機能により保護されません。この欠陥により、攻撃者が機密情報を取得する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20228)

  - 複数の ansible モジュールに欠陥が見つかりました。この問題では、シークレットなどの認証情報を含むパラメーターが、管理対象ノードで平文で記録され、詳細モードで実行されるとコントローラーノードで可視化されていました。これらのパラメーターは、no_log 機能によって保護されていませんでした。攻撃者がこの情報を利用して、資格情報を含むログファイルにアクセスできる場合に、これらの資格情報を盗む可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、1.2.2 より前のバージョンの Red Hat Ansible Automation Platform および 3.8.2 より前のバージョンの Ansible Tower に影響します。
    (CVE-2021-3447)

  - Ansible に欠陥が見つかりました。この欠陥では、ユーザーのコントローラーがテンプレートインジェクションに対して脆弱です。この問題は、ユーザーが複数行の YAML 文字列にテンプレートを配置しようとして、処理されているファクトに特別なテンプレート文字が定期的に含まれていない場合に、テンプレートで使用されているファクトによって発生する可能性があります。この欠陥により、攻撃者がコマンドインジェクションを実行して、機密情報を漏洩させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3583)

  - Ansible Engine の ansible-connection モジュールに欠陥が見つかりました。このモジュールでは、Ansible ユーザーの認証情報などの機密情報が、トレースバックエラーメッセージのデフォルトで漏洩されます。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-3620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージには、RHSA-2021：2664のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ansible：テンプレートで使用されるansibleファクトを伴うyamlの複数行の文字列によるテンプレートインジェクション。
    (CVE-2021-3583)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5315-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -  欠陥 CVE-2020-1733 ansible の修正に、不完全な修正がありました。become ディレクティブから become_user を実行する際の安全でない一時ディレクトリー。提供された修正は、ACL および FUSE ファイルシステムを使用するシステムでの競合状態を防ぐには不十分です。Ansible Engine 2.7.18、2.8.12、および 2.9.9 と以前のバージョンが影響を受け、Ansible Tower 3.4.5、3.5.6 および 3.6.4 と以前のバージョンが影響を受けます。(CVE-2020-10744)

  - Ansible Engine 2.7.17以前、2.8.9以前、2.9.6以前で、権限のないbecomeユーザーがプレイブックを実行したときに、競合状態の欠陥が見つかりました。Ansibleでbecomeユーザーがモジュールを実行する必要がある場合、/var/tmpに一時ディレクトリが作成されます。このディレクトリは、「umask 77 && mkdir -p<dir>」で作成されます。ディレクトリがすでに存在し、別のユーザーが所有している場合、この操作は失敗しません。「/proc/<pid>/cmdline」を繰り返すと標的のディレクトリを取得できるため、攻撃者はこれを利用してbecomユーザーを制御する可能性があります。 (CVE-2020-1733)

  - Ansible に欠陥が見つかりました。この欠陥では、ユーザーのコントローラーがテンプレートインジェクションに対して脆弱です。この問題は、ユーザーが複数行の YAML 文字列にテンプレートを配置しようとして、処理されているファクトに特別なテンプレート文字が定期的に含まれていない場合に、テンプレートで使用されているファクトによって発生する可能性があります。この欠陥により、攻撃者がコマンドインジェクションを実行して、機密情報を漏洩させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3583)

  - Ansible Engine の ansible-connection モジュールに欠陥が見つかりました。このモジュールでは、Ansible ユーザーの認証情報などの機密情報が、トレースバックエラーメッセージのデフォルトで漏洩されます。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-3620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151445	RHEL 7/8：Ansibleセキュリティとバグの修正更新プログラム（2.9.23）（重要）（RHSA-2021: 2663)	Nessus	Red Hat Local Security Checks	2021/7/7	2024/6/3	high
151009	FreeBSD：Ansible -- テンプレートエンジンのバグ（4c9159ea-d4c9-11eb-aeee-8c164582fbac）	Nessus	FreeBSD Local Security Checks	2021/6/25	2022/3/21	high
182012	Amazon Linux 2：ansible（ALASANSIBLE2-2023-001）	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	high
164906	SUSE SLES15 / openSUSE 15: SUSE Manager Client Tools の重要なセキュリティ更新プログラム (SUSE-SU-2022:3178-1)	Nessus	SuSE Local Security Checks	2022/9/9	2023/7/14	high
151446	RHEL 7/8：Ansibleセキュリティとバグの修正更新プログラム（2.9.23）（重要）（RHSA-2021: 2664)	Nessus	Red Hat Local Security Checks	2021/7/7	2024/6/3	high
183136	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Ansibleの脆弱性（USN-5315-1）	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high

検出

プラグインの検索

high

high

high

high

high

high