The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A logic flaw exists in Ansible Automation platform. Whenever a private project is created with incorrect     credentials, they are logged in plaintext. This flaw allows an attacker to retrieve the credentials from     the log, resulting in the loss of confidentiality, integrity, and availability. (CVE-2023-4380)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ansible Automation プラットフォームにロジックの欠陥が存在します。プライベートプロジェクトが不適切な認証情報で作成されると、平文でログされます。この欠陥により、攻撃者がログから認証情報を取得する可能性があり、機密性、整合性、可用性の損失を引き起こします。CVE-2023-4380

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2023:4693 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、企業全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム：
    * Automation-eda-controller: プロジェクトのインポートで公開されたトークン (CVE-2023-4380)
    * python3-cryptography/python39-cryptography: 不変オブジェクトによるメモリ破損 (CVE-2023-23931)
    - python3-django/python39-django: EmailValidator/URLValidator における正規表現による潜在的なサービス拒否の脆弱性 (CVE-2023-36053)
    - python3-requests/python39-requests: Proxy-Authorization ヘッダーの意図しない漏洩 (CVE-2023-32681)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Event-Driven Ansible の追加変更
    * automation-eda-controller は 1.0.1 に更新されました
    * 投稿者および編集者ロールは、ユーザーにアクセスして AWX トークンを設定するためのアクセス許可が付与されます。(AAP-11573)
    * オンボーディングウィザードが、コントローラートークンの作成をリクエストするようになりました。(AAP-11907)
    * ルール監査画面のフィルタリング機能を修正し、検索が次の文字列で始まる機能で結果を出すようになりました。(AAP-11987)
    * ルールブックのアクティベーションを有効または無効にしても、再起動カウンターが 1 つ増えません。(AAP-12042)
    * テキスト文字列でフィルタリングすると、その時点でリストに表示されていないものも含め、該当するすべてのアイテムが UI に表示されるようになりました。(AAP-12446)
    * 複数のジョブでアクティベーションを実行する際に、監査レコードが欠落することがなくなりました。(AAP-12522)
    * ジョブテンプレートが失敗したときに、イベントペイロードに重要な属性が欠けることがなくなりました。(AAP-12529)
    * プロジェクトのインポートが失敗したときに発生する Git トークンの漏洩を修正しました。(AAP-12767)
    * Kubernetes (k8s) の再起動ポリシーは、誤って失敗とマークされているアクティベーションが成功した場合に再起動するようになりました。(AAP-12862)
    * アクティベーションステータスが、無効または有効のどちらであるかにかかわらず、正しく報告されるようになりました。(AAP-12896)
    * run_job_template アクションが失敗すると、ansible-rulebook はアクティベーション出力にエラーログを出力し、ルール監査にエントリを作成して、ルールが失敗したことをユーザーに警告します。(AAP-12909)
    * ユーザーがリストからルールブックのアクティベーションを一括削除しようとする際、リクエストが首尾一貫して正常に完了するようになりました。(AAP-13093)
    * ルール監査詳細 UI でルールブックのアクティブ化リンクが正しく機能するようになりました。(AAP-13182)
    * コントローラーがルールブックに要求されていないときにコントローラーとの接続が成功しなかった場合に、ansible-rulebook が実行を妨げていたバグを修正しました。(AAP-13209)
    * 一部の監査ルールレコードに間違ったルールブックのリンクがあるバグを修正しました。(AAP-13844)
    * 最初の 10 個の監査ルールのみ正しいリンクを持つバグを修正しました。(AAP-13845)
    * 以前は、プロジェクトで使用される認証情報が変更された場合、プロジェクト認証情報を更新できませんでした。プロジェクト内の認証情報を、新しい認証情報または別の認証情報で更新できるようになりました。(AAP-13983)
    * 意思決定環境を作成した後、ナビゲーションパネルのユーザーアクセスセクションが消えなくなりました。(AAP-14273)
    * OpenShift Container Platform で監査ルールのフィルタリングが適切に機能しないバグを修正しました。
    (AAP-14512)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ansible Automation 平台中存在一个逻辑缺陷。每当使用错误的凭据创建私有项目时，这些项目都会以明文记录。此缺陷允许攻击者从日志中检索凭据从而导致机密性、完整性和可用性丧失。 (CVE-2023-4380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ansible Automation 平台中存在一個邏輯瑕疵。每當使用錯誤的認證建立私人專案時這些認證都會以純文字記錄。此瑕疵允許攻擊者從記錄中擷取認證進而導致失去機密性、完整性和可用性。 (CVE-2023-4380)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:4693 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：
    * automation-eda-controller：匯入專案時暴露權杖 (CVE-2023-4380)
    * python3-cryptography/python39-cryptography：透過不可變物件造成記憶體損毀 (CVE-2023-23931)
    * python3-django/python39-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)
    * python3-requests/python39-requests：Proxy-Authorization 標頭的意外洩漏 (CVE-2023-32681)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Event-Driven Ansible 的其他變更：
    * automation-eda-controller 已更新至 1.0.1
    * 貢獻者和編輯者角色現在擁有存取使用者和設定 AWX 權杖的權限。(AAP-11573)
    * 載入精靈現在會要求建立控制器權杖。(AAP-11907)
    * 已更正 Rule Audit 畫面的篩選功能，現在搜尋結果中含有開頭為函式。(AAP-11987)
    * 啟用或停用規則手冊啟動功能不會再使重新啟動計數增加 1。(AAP-12042)
    * 現在，依文字字串篩選功能會在 UI 中顯示所有適用的項目，包括當時在清單中看不到的項目。(AAP-12446)
    * 執行具有多個工作的啟用時，不會再缺少稽核記錄。(AAP-12522)
    * 當工作範本失敗時，事件承載不會再缺少金鑰屬性。(AAP-12529)
    * 已修復當匯入專案失敗時發生 Git 權杖洩漏的問題。(AAP-12767)
    * 現在，Kubernetes (k8s) 中的重新啟動原則會重新啟動被錯誤標記為失敗的成功啟用。(AAP-12862)
    * 現在，無論停用還是啟用啟動狀態，系統都會正確報告啟動狀態。(AAP-12896)
    * 現在，當 run_job_template 動作失敗時，ansible-rulebook 會在啟用輸出中列印錯誤記錄，並在規則稽核中建立一個項目，以便提醒使用者規則已失敗。(AAP-12909)
    * 當使用者嘗試從清單中大量刪除規則手冊啟動項目時，要求現在會持續成功完成。(AAP-13093)
    * 現在，規則稽核詳細資料 UI 中的規則手冊啟用連結可正確運作。(AAP-13182)
    * 已修復如下錯誤：在規則手冊不需要控制器時，如果與控制器連線失敗，ansible-rulebook 會阻止執行。(AAP-13209)
    * 已修復部分稽核規則記錄包含錯誤規則手冊連結的錯誤。(AAP-13844)
    * 已修復僅前 10 個稽核規則有正確連結的錯誤。(AAP-13845)
    * 之前，如果專案中使用的憑證有變更，則無法更新專案憑證。現在可在專案中使用新的或不同憑證來更新憑證。(AAP-13983)
    * 導覽面板的「使用者存取權」區段在建立決策環境後不會再消失。(AAP-14273)
    * 已修復稽核規則篩選在 OpenShift Container Platform 中無法正常運作的錯誤。
    (AAP-14512)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:4693 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):
    * automation-eda-controller: token exposed at importing project (CVE-2023-4380)
    * python3-cryptography/python39-cryptography: memory corruption via immutable objects (CVE-2023-23931)
    * python3-django/python39-django: Potential regular expression denial of service vulnerability in     EmailValidator/URLValidator (CVE-2023-36053)
    * python3-requests/python39-requests: Unintended leak of Proxy-Authorization header (CVE-2023-32681)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional changes for Event-Driven Ansible:
    * automation-eda-controller has been updated to 1.0.1
    * Contributor and editor roles now have permissions to access users and set the AWX token. (AAP-11573)
    * The onboarding wizard now requests controller token creation. (AAP-11907)
    * Corrected the filtering capability of the Rule Audit screens so that a search yields results with the     starts with function. (AAP-11987)
    * Enabling or disabling rulebook activation no longer increases the restarts counter by 1. (AAP-12042)
    * Filtering by a text string now displays all applicable items in the UI, including those that are not     visible in the list at that time. (AAP-12446)
    * Audit records are no longer missing when running activations with multiple jobs. (AAP-12522)
    * The event payload is no longer missing key attributes when a job template fails. (AAP-12529)
    * Fixed the Git token leak that occurs when importing a project fails. (AAP-12767)
    * The restart policy in Kubernetes (k8s) now restarts successful activation that is incorrectly marked as     failed. (AAP-12862)
    * Activation statuses are now reported correctly, whether you are disabling or enabling them. (AAP-12896)
    * When run_job_template action fails now, ansible-rulebook prints an error log in the activation output     and creates an entry in rule audit so that the user is alerted that the rule has failed. (AAP-12909)
    * When a user tries to bulk delete rulebook activations from the list, the request now completes     successfully and consistently. (AAP-13093)
    * The Rulebook Activation link now functions correctly in the Rule Audit Detail UI. (AAP-13182)
    * Fixed a bug where ansible-rulebook prevented the execution, if the connection with the controller was     not successful when controller was not required by the rulebook. (AAP-13209)
    * Fixed a bug where some audit rule records had the wrong rulebook link. (AAP-13844)
    * Fixed a bug where only the first 10 audit rules had the right link. (AAP-13845)
    * Previously project credentials could not be updated if there was a change to the credential used in the     project. Now credentials can be updated in a project with a new or different credential. (AAP-13983)
    * The User Access section of the navigation panel no longer disappears after creating a decision     environment. (AAP-14273)
    * Fixed a bug where filtering for audit rules didn't work properly on OpenShift Container Platform.
    (AAP-14512)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2023:4693 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：
    * automation-eda-controller：导入项目时暴露的令牌 (CVE-2023-4380)
    * python3-cryptography/python39-cryptography：通过不可变对象造成内存损坏 (CVE-2023-23931)
    * python3-django/python39-django：EmailValidator/URLValidator 中潜在的正则表达式拒绝服务漏洞 (CVE-2023-36053)
    * python3-requests/python39-requests：Proxy-Authorization 标头发生意外泄漏 (CVE-2023-32681)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对事件驱动型 Ansible 所作的其他更改：
    * automation-eda-controller 已更新到 1.0.1
    * 贡献者和编辑者角色现在可以访问用户并设置 AWX 令牌。(AAP-11573)
    * 激活向导现在请求创建控制器令牌。(AAP-11907)
    * 修正了“规则审核”屏幕的筛选功能，以便搜索产生包含 startwith 函数的结果。(AAP-11987)
    * 启用或禁用 rulebook 激活不再导致重新启动计数器增加 1。(AAP-12042)
    * 现在，按文本字符串进行筛选后，UI 中会显示所有适用的项目，包括当时在列表中不可见的项目。(AAP-12446)
    * 运行包含多个作业的激活时，审核记录不再缺失。(AAP-12522)
    * 作业模板失败时，事件负载不再缺少密钥属性。(AAP-12529)
    * 修复了导入项目失败时发生的 Git 令牌泄漏。(AAP-12767)
    * Kubernetes (k8s) 中的重新启动策略现在会重新启动被错误标记为失败的成功激活。(AAP-12862)
    * 无论您是禁用还是启用激活状态，系统现在都可以正确报告激活状态。(AAP-12896)
    * 现在，如果 run_job_template 操作失败，ansible-rulebook 会在激活输出中打印错误日志，并在规则审核中创建一个条目，以便提醒用户规则运用失败。(AAP-12909)
    * 当用户尝试从列表中批量删除 rulebook 激活时，请求现在会成功且一致地完成。(AAP-13093)
    *“Rulebook 激活”链接现在可在规则审核详细信息 UI 中正常工作。(AAP-13182)
    * 修复以下错误：如果在 rulebook 不需要使用控制器的情况下发生控制器连接失败，ansible-rulebook 则会阻止执行。(AAP-13209)
    * 修复了以下错误：某些审核规则记录的 rulebook 链接错误。(AAP-13844)
    * 修复了以下错误：仅前 10 条审核规则的链接正确。(AAP-13845)
    * 之前，如果项目中使用的凭据发生变更，则无法更新项目凭据。现在，如果项目使用新凭据或不同凭据，则可以进行更新。(AAP-13983)
    * 在创建决策环境之后，导航面板的“用户访问权限”部分不再消失。(AAP-14273)
    * 修复了以下错误：筛选审核规则功能在 OpenShift Container Platform 上无法正常工作。
    (AAP-14512)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
260925	Linux Distros Unpatched Vulnerability : CVE-2023-4380	Nessus	Misc.	2025/9/3	2025/9/3	medium
260925	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4380	Nessus	Misc.	2025/9/3	2025/9/3	medium
194297	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2023:4693)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
260925	Linux Distros 未修补的漏洞：CVE-2023-4380	Nessus	Misc.	2025/9/3	2025/9/3	medium
260925	Linux Distros 未修補的弱點：CVE-2023-4380	Nessus	Misc.	2025/9/3	2025/9/3	medium
194297	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修復更新 (中等) (RHSA-2023:4693)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194297	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 Product Security and Bug Fix Update (Moderate) (RHSA-2023:4693)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194297	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2023:4693)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical

検出

プラグインの検索

medium

medium

critical

medium

medium

critical

critical

critical