Ansible、構成管理、展開、タスク実行システムで複数の脆弱性が見つかりました。

CVE-2015-3908

不十分なX.509証明書検証に関連する中間者攻撃の可能性。Ansibleは、サーバーのホスト名が対象のCommon Name（CN）またはX.509証明書の subjectAltNameフィールドのドメイン名と一致しているかを検証していませんでした。これにより、中間攻撃者が任意の有効な証明書を介してSSLサーバーを偽装することが可能になります。

CVE-2015-6240

シンボリックリンク攻撃を介して、ローカルユーザーが制限された環境（chrootまたはjail）を回避できるシンボリックリンク攻撃。

CVE-2018-10875

誰でも書き込める現在の作業ディレクトリからansible.cfgを読み取ることから生じる、任意コードの実行の可能性の修正。現在、この状態によりansibleは警告を発し、誰でも書き込める現在の作業ディレクトリにあるansible.cfgを無視します。

CVE-2019-10156

予期しない変数置換による情報漏洩。

Debian 8「Jessie」では、これらの問題はバージョン1.7.2+dfsg-2+deb8u2で修正されました。

お使いのansibleパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ansibleの更新プログラムがAnsible Engine 2.7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible（2.7.12）セキュリティ修正プログラム：* ansible：返されたモジュールデータの安全でないテンプレート評価は情報漏えいにつながる可能性があります（CVE-2019-10156）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.7.12/changelogs/CHANGELOG-v 2.7.rstを参照してください。

2.8.1のバグ修正リリースに更新してください。依存関係をUpstreamと同期させます。
CVE-2019-10156を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ansibleの更新プログラムがAnsible Engine 2.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible（2.8.2）セキュリティ修正プログラム：* ansible：返されたモジュールデータの安全でないテンプレート評価は情報漏えいにつながる可能性があります（CVE-2019-10156）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.8.2/changelogs/ CHANGELOG-v2.8.rstを参照してください。

ansibleの更新プログラムがAnsible Engine 2.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible（2.8.2）セキュリティ修正プログラム：* ansible：返されたモジュールデータの安全でないテンプレート評価は情報漏えいにつながる可能性があります（CVE-2019-10156）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.8.2/changelogs/CHANGELOG-v2.8.rstを参照してください。

Ansibleが秘密情報を適切に処理できなかったことがわかりました。ローカルの攻撃者がこの脆弱性を悪用して、秘密情報を抽出する可能性があります。(CVE-2017-7481)  (CVE-2018-10855)  (CVE-2018-16837)  (CVE-2018-16876)  (CVE-2019-10156) 

Ansibleが、細工されたコマンドを含む現在の作業ディレクトリから設定ファイルを読み込む可能性があることがわかりました。その結果、攻撃者が任意のコードを実行する可能性があります。(CVE-2018-10874)  (CVE-2018-10875) 

Ansibleのフェッチモジュールにパストラバーサルの脆弱性があることがわかりました。ローカルの攻撃者が、指定された保存先以外の場所でファイルをコピーして上書きする可能性があります。(CVE-2019-3828)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-7481

Ansibleは、lookup-pluginの結果を安全でないものとして適切にマークできません。攻撃者がlookup()呼び出しの結果を制御できる場合、jinja2テンプレートシステムによって解析されるUnicode文字列を挿入してコード実行が発生する可能性があります。デフォルトでは、jinja2テンプレート言語は「安全でない」とマークされ、評価されません。

CVE-2019-10156

Ansibleテンプレートの実装方法に欠陥が発見され、予期しない変数置換を通じて情報漏洩が引き起こされる可能性があります。予期しない変数置換を利用することで、任意の変数の内容が漏洩する可能性があります。

CVE-2019-14846

Ansibleはデバッグレベルでログを記録していたため、認証情報をデバッグレベルで記録するライブラリをプラグインが使用すると、資格情報が漏えいします。この欠陥は別のプロセスで実行されるため、Ansibleモジュールには影響しません。

CVE-2019-14904

Ansible CommunityモジュールのSolaris_zoneモジュールに欠陥が見つかりました。Solarisホストでゾーンの名前を設定する際、リモートマシンの「ps」bareコマンドでプロセスを一覧表示することで、ゾーン名がチェックされます。攻撃者は、ゾーンの名前を細工し、リモートホストで任意のコマンドを実行することで、この欠陥を利用する可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.2.1.0-2+deb9u2で修正されています。

お使いのansibleパッケージをアップグレードすることを推奨します。

ansibleの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/ansible

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのDebian 10ホストには、dsa-4950のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.18、2.7.12、2.8.2以前のバージョンでAnsibleテンプレートの実装方法に欠陥が発見され、予期しない変数置換を通じて情報漏洩が引き起こされる可能性があります。予期しない変数置換を利用することで、任意の変数の内容が漏洩する可能性があります。
    （CVE-2019-10156）

  - ansible-playbook -kとansible CLIツール、すべてのバージョン2.8.4より前の2.8.x、2.7.13より前のすべての2.7.x、および2.6.19より前のすべての2.6.xでは、特殊文字が含まれている可能性があるので、テンプレートから展開することでパスワードを要求します。テンプレートをトリガーして漏洩しないように、パスワードをラップする必要があります。（CVE-2019-10206）

  - Ansibleでは、ansible-engine 2.8.5、ansible-engine 2.7.13、ansible-engine 2.6.19以前のすべてのAnsible Engineバージョンが、デバッグレベルでログを記録していたため、認証情報をデバッグレベルで記録するライブラリをプラグインが使用すると、認証情報が漏洩します。この欠陥は別のプロセスで実行されるため、Ansibleモジュールには影響しません。（CVE-2019-14846）

  - Ansibleバージョン2.9.1より前の2.9.x、2.8.7より前の2.8.x、およびAnsibleバージョン2.7.15より前の2.7.xは、SumologicとSplunkのコールバックプラグインがコレクターへタスクの結果イベントを送信するのに使用される場合、Trueに設定されたフラグno_logを尊重していません。これにより、機密データが漏洩して収集される可能性があります。（CVE-2019-14864）

  - Ansible Communityモジュールのsolaris_zoneモジュールに欠陥が見つかりました。Solarisホストでゾーンの名前を設定する際、リモートマシンの「ps」bareコマンドでプロセスを一覧表示することで、ゾーン名がチェックされます。攻撃者は、ゾーンの名前を細工し、リモートホストで任意のコマンドを実行することで、この欠陥を利用する可能性があります。Ansible Engine 2.7.15、2.8.7、2.9.2、ならびに以前のバージョンが影響を受けます。（CVE-2019-14904）

  - ansible_factsをそれ自体のサブキーとして使用し、注入が有効な場合に変数に昇格させる際に、Ansible Engineのすべてのバージョン2.7.x、2.8.x、2.7.17より前の2.9.x、2.8.9、2.9.6に欠陥が見つかりました。これにより、クリーン後にansible_factsを上書きされます。攻撃者が、ansible_hosts、ユーザー、その他のキーデータなどのansible_factsを変更することでこれを利用し、権限昇格またはコードインジェクションにつながる可能性があります。（CVE-2020-10684）

  - assemble、script、unarchive、win_copy、aws_s3、またはcopyモジュールなどのVaultファイルを復号化するモジュールを使用する際に、Ansible Engineバージョン2.7.17より前の2.7.x、2.8.11より前の2.8.x、2.9.7より前の2.9.xに影響を与えるAnsible Engine、Ansible Towerバージョン3.4.5、3.5.5、3.6.3を含む以前のバージョンで欠陥が見つかりました。/tmpに一時ディレクトリが作成され、s tsは暗号化されません。/tmpがtmpfsではなくrootパーティションの一部であるオペレーティングシステムでは、ディレクトリは起動時にのみクリアされ、ホストのスイッチがオフになったときにも復号化されたままになります。システムは、システムが実行されていないときに脆弱になります。このため、復号化されたデータはできる限り早くクリアする必要があり、通常は暗号化されているデータは破損します。（CVE-2020-10685）

  - Ansibleでの不十分にランダムな値の使用に欠陥が見つかりました。同じ長さの2つのランダムなパスワード検索は、再評価が発生しないため、同じファイルに対するテンプレートキャッシュアクションと同じ値を生成します。この脆弱性による最大の脅威は、ファイルのすべてのパスワードが一度に漏洩することです。この欠陥は、2.9.6より前のバージョンのAnsible Engineに影響を与えます。（CVE-2020-10729）

  - uriモジュールを使用するときにAnsibleでログの不適切な出力中性化の欠陥が見つかりました。機密データがコンテンツとjson出力に漏洩されます。この欠陥により、攻撃者は実行されたタスクのログまたは出力にアクセスして、プレイブックで使用されたキーを他のユーザーからuriモジュール内で読み取ることができます。この脆弱性による主な脅威は、データの機密性に関するものです。（CVE-2020-14330）

  - module_argsを使用する際に、Ansible Engineに欠陥が見つかりました。チェックモードで実行されたタスク（--check-mode）は、イベントデータで漏洩した機密データを適切に無効にしません。この欠陥により、認証されていないユーザーがこのデータを読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。
    （CVE-2020-14332）

  - Ansible Engineにおいて、ansible-engine 2.8.15より前の2.8.xおよびansible-engine2.9.13より前の2.9.xで、dnfモジュールを使用してパッケージをインストールする際に、欠陥が発見されました。disable_gpg_checkがデフォルト動作のFalseに設定されていても、インストール中にGPG署名が無視されます。この欠陥により、悪意のあるパッケージがシステムにインストールされ、パッケージインストールスクリプトを介して任意のコードが実行されます。この脆弱性が最大の脅威となるのは、整合性とシステムの可用性です。
    （CVE-2020-14365）

  - Ansible Engine 2.7.17以前、2.8.9以前、2.9.6以前で、権限のないbecomeユーザーがプレイブックを実行したときに、競合状態の欠陥が見つかりました。Ansibleでbecomeユーザーがモジュールを実行する必要がある場合、/var/tmpに一時ディレクトリが作成されます。このディレクトリは、「umask 77 && mkdir -p」で作成されます。ディレクトリがすでに存在し、別のユーザーが所有している場合、この操作は失敗しません。「/proc//cmdline」を繰り返すと標的のディレクトリを取得できるため、攻撃者はこれを利用してbecomユーザーを制御する可能性があります。（CVE-2020-1733）

  - フェッチモジュールを使用する際に、Ansible Engineに欠陥が見つかりました。攻撃者がモジュールを傍受し、新しいパスを挿入してから、コントローラーノードで新しい宛先パスを選択する可能性があります。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。（CVE-2020-1735）

  - svnモジュールの引数「password」でパスワードを設定するとき、Ansible 2.7.16以前、2.8.8以前、2.9.5以前に欠陥が見つかりました。これは、svnコマンドラインで使用され、同じノード内の他のユーザーに公開されます。攻撃者は、procfsで特定のPIDからのcmdlineファイルを読み取ることで利用できます。（CVE-2020-1739）

  - 暗号化ファイルの編集用にAnsible Vaultを使用するときに、Ansible Engineで欠陥が見つかりました。ユーザーが「ansible-vault edit」を実行すると、同じコンピューター上の別のユーザーが以前および現在の秘密を読み取ることができます。これは、mkstempを備えた一時ファイルで作成され、返されたファイル記述子が閉じられ、ファイル内の既存の秘密を書き込むためにメソッドwrite_dataが呼び出されるためです。このメソッドは、それを安全ではない方法で再作成する前にファイルを削除します。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。
    （CVE-2020-1740）

  - ldap_attrおよびldap_entryコミュニティモジュールが使用されるとき、Ansible Engineバージョン2.7.17より前の2.7.x、2.8.11より前の2.8.x、2.9.7より前の2.9.xに影響するAnsible Engine、およびAnsible Towerバージョン3.4.5、3.5.5、3.6.3以前に欠陥が見つかりました。この問題は、playbookタスクがbind_pwをパラメーターフィールドに使用して書き込まれている場合、LDAPバインドパスワードをstdoutまたはログファイルに漏洩します。この脆弱性による主な脅威は、データの機密性です。（CVE-2020-1746）

  - k8sモジュールを使用してkubernetesを管理する際、セキュリティの欠陥はAnsible Engine、2.7.17より前のAnsible 2.7.xバージョン、2.8.11より前のAnsible 2.8.xバージョン、および2.9.7より前のAnsible 2.9.xバージョンで、セキュリティの欠陥が見つかりました。パスワードやトークンなどの機密パラメーターが、環境変数や入力構成ファイルを使用せずに、コマンドラインからkubectlに渡されます。これにより、プロセスリストからパスワードとトークンが漏洩し、デバッグモジュールからのno_logディレクティブに影響がなく、これらの機密はstdoutおよびログファイルで漏洩されます。（CVE-2020-1753）

  - Ansible Engine 2.9.18に欠陥が見つかりました。機密情報はデフォルトでマスクされず、basic.pyモジュールのサブオプション機能を使用する際にno_log機能により保護されません。この欠陥により、攻撃者が機密情報を取得する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2021-20228）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ansibleの更新プログラムがAnsible Engine 2.6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible（2.6.18）セキュリティ修正プログラム：* ansible：返されたモジュールデータの安全でないテンプレート評価は情報漏えいにつながる可能性があります（CVE-2019-10156）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.6.18/changelogs/ CHANGELOG-v2.6.rstを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3789 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible: フェッチモジュールにおけるパストラバーサル (CVE-2019-3828)

  - ansible: 返されたモジュールデータの安全でないテンプレート評価により、情報漏洩が発生する可能性があります (CVE-2019-10156)

  - Ansible: パスワードとテンプレート文字の入力を求められたときのデータ漏洩 (CVE-2019-10206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0081-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ansible で欠陥が見つかりました。 ansible.cfg が現在の作業ディレクトリから読み取られ、攻撃者の制御下でプラグインまたはモジュールパスを指すように変更される可能性があるため、攻撃者が任意のコードを実行する可能性があります。 (CVE-2018-10875)

  - Ansible User モジュールが、パラメーターとして ssh-keygen に渡されるデータを漏洩します。これは、パスフレーズの認証情報が ssh-keygen 実行可能ファイルのパラメーターとして渡されるなど、好ましくない状況になりかねません。プロセスリストにのみアクセスできるすべてのユーザーに対して、資格情報を平文で表示。 (CVE-2018-16837)

  - 2.6.18、2.7.12、2.8.2以前のバージョンでAnsibleテンプレートの実装方法に欠陥が発見され、予期しない変数置換を通じて情報漏洩が引き起こされる可能性があります。予期しない変数置換を利用することで、任意の変数の内容が漏洩する可能性があります。
    (CVE-2019-10156)

  - Ansibleでは、ansible-engine 2.8.5、ansible-engine 2.7.13、ansible-engine 2.6.19以前のすべてのAnsible Engineバージョンが、デバッグレベルでログを記録していたため、認証情報をデバッグレベルで記録するライブラリをプラグインが使用すると、認証情報が漏洩します。この欠陥は別のプロセスで実行されるため、Ansibleモジュールには影響しません。 (CVE-2019-14846)

  - Ansible Communityモジュールのsolaris_zoneモジュールに欠陥が見つかりました。Solarisホストでゾーンの名前を設定する際、リモートマシンの「ps」bareコマンドでプロセスを一覧表示することで、ゾーン名がチェックされます。攻撃者は、ゾーンの名前を細工し、リモートホストで任意のコマンドを実行することで、この欠陥を利用する可能性があります。Ansible Engine 2.7.15、2.8.7、2.9.2、ならびに以前のバージョンが影響を受けます。 (CVE-2019-14904)

  - Ansible Engine のバージョン 2.9.3より前の 2.9.x、2.8.8 より前の 2.8.x、2.7.16 以前の 2.7.xに脆弱性が見つかりました。Ansible の nxos_file_copy モジュールで、NXOS デバイスのフラッシュまたはブートフラッシュにファイルをコピーする可能性があります。悪意のあるコードがファイル名パラメーターを細工し、OS コマンドインジェクションを実行する可能性があります。これにより、他の問題とともにシステムの機密性が失われる可能性があります。
    (CVE-2019-14905)

  - ansible_factsをそれ自体のサブキーとして使用し、注入が有効な場合に変数に昇格させる際に、Ansible Engineのすべてのバージョン2.7.x、2.8.x、2.7.17より前の2.9.x、2.8.9、2.9.6に欠陥が見つかりました。これにより、クリーン後にansible_factsを上書きされます。攻撃者が、ansible_hosts、ユーザー、その他のキーデータなどのansible_factsを変更することでこれを利用し、権限昇格またはコードインジェクションにつながる可能性があります。 (CVE-2020-10684)

  - assemble、script、unarchive、win_copy、aws_s3、またはcopyモジュールなどのVaultファイルを復号化するモジュールを使用する際に、Ansible Engineバージョン2.7.17より前の2.7.x、2.8.11より前の2.8.x、2.9.7より前の2.9.xに影響を与えるAnsible Engine、Ansible Towerバージョン3.4.5、3.5.5、3.6.3を含む以前のバージョンで欠陥が見つかりました。/tmpに一時ディレクトリが作成され、s tsは暗号化されません。/tmpがtmpfsではなくrootパーティションの一部であるオペレーティングシステムでは、ディレクトリは起動時にのみクリアされ、ホストのスイッチがオフになったときにも復号化されたままになります。システムは、システムが実行されていないときに脆弱になります。このため、復号化されたデータはできる限り早くクリアする必要があり、通常は暗号化されているデータは破損します。 (CVE-2020-10685)

  - ansible-galaxy コレクションインストールを実行する際、 2.9.7より前のバージョン 2.9.xのすべての ansible-engine でアーカイブトラバーサルの欠陥が見つかりました。コレクション .tar.gz ファイルを抽出するとき、ファイル名をサニタイズせずにディレクトリが作成されます。攻撃者がこれを利用して、システム内の任意のファイルを上書きする可能性があります。
    (CVE-2020-10691)

  - Ansibleでの不十分にランダムな値の使用に欠陥が見つかりました。同じ長さの2つのランダムなパスワード検索は、再評価が発生しないため、同じファイルに対するテンプレートキャッシュアクションと同じ値を生成します。この脆弱性による最大の脅威は、ファイルのすべてのパスワードが一度に漏洩することです。この欠陥は、2.9.6より前のバージョンのAnsible Engineに影響を与えます。 (CVE-2020-10729)

  - uriモジュールを使用するときにAnsibleでログの不適切な出力中性化の欠陥が見つかりました。機密データがコンテンツとjson出力に漏洩されます。この欠陥により、攻撃者は実行されたタスクのログまたは出力にアクセスして、プレイブックで使用されたキーを他のユーザーからuriモジュール内で読み取ることができます。この脆弱性による主な脅威は、データの機密性に関するものです。 (CVE-2020-14330)

  - module_argsを使用する際に、Ansible Engineに欠陥が見つかりました。チェックモードで実行されたタスク (--check-mode) は、イベントデータで漏洩した機密データを適切に無効にしません。この欠陥により、認証されていないユーザーがこのデータを読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。
    (CVE-2020-14332)

  - Ansible Engine 2.7.17以前、2.8.9以前、2.9.6以前で、権限のないbecomeユーザーがプレイブックを実行したときに、競合状態の欠陥が見つかりました。Ansibleでbecomeユーザーがモジュールを実行する必要がある場合、/var/tmpに一時ディレクトリが作成されます。このディレクトリは、「umask 77 && mkdir -p<dir>」で作成されます。ディレクトリがすでに存在し、別のユーザーが所有している場合、この操作は失敗しません。「/proc/<pid>/cmdline」を繰り返すと標的のディレクトリを取得できるため、攻撃者はこれを利用してbecomユーザーを制御する可能性があります。 (CVE-2020-1733)

  - ansible のパイプ検索プラグインに欠陥が見つかりました。パイプ検索プラグインが shell=True で subprocess.Popen() を使用する場合、ansible ファクトを上書きすることで任意のコマンドを実行でき、変数は引用プラグインによってエスケープされません。攻撃者がこれを利用し、ansible ファクトを上書きすることで、任意のコマンドを実行する可能性があります。 (CVE-2020-1734)

  - フェッチモジュールを使用する際に、Ansible Engineに欠陥が見つかりました。攻撃者がモジュールを傍受し、新しいパスを挿入してから、コントローラーノードで新しい宛先パスを選択する可能性があります。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。 (CVE-2020-1735)

  - ファイルモードを指定できないため、atomic_move プリミティブを使用してファイルを移動する際に、Ansible Engine に欠陥が見つかりました。これにより、移動先のファイルが存在しない場合は誰でも読み取りできるように移動先のファイルが設定され、ファイルが存在する場合は、移動前にファイルのアクセス許可の制限が緩和される可能性があります。
    このため、機密データの漏洩が発生する可能性があります。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。 (CVE-2020-1736)

  - win_unzip モジュールから Extract-Zip 関数を使用するとき、Ansible 2.7.17以前、2.8.9 以前、2.9.6 以前に欠陥が見つかりました。これは、抽出されたファイルについて、保存先のフォルダーに属しているかどうかがチェックされないためです。攻撃者が、パストラバーサルを使用してファイルシステムの任意の場所でアーカイブを細工することにより、この欠陥を悪用する可能性があります。この問題は 2.10で修正されています。(CVE-2020-1737)

  - モジュールパッケージまたはサービスが使用され、パラメーター「use」が指定されていない場合、Ansible Engine に欠陥が見つかりました。以前のタスクが悪意のあるユーザーで実行された場合、攻撃者が ansible ファクトファイルを使用して、送信されたモジュールが選択される可能性があります。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。 (CVE-2020-1738)

  - svnモジュールの引数「password」でパスワードを設定するとき、Ansible 2.7.16以前、2.8.8以前、2.9.5以前に欠陥が見つかりました。これは、svnコマンドラインで使用され、同じノード内の他のユーザーに公開されます。攻撃者は、procfsで特定のPIDからのcmdlineファイルを読み取ることで利用できます。 (CVE-2020-1739)

  - 暗号化ファイルの編集用にAnsible Vaultを使用するときに、Ansible Engineで欠陥が見つかりました。ユーザーが「ansible-vault edit」を実行すると、同じコンピューター上の別のユーザーが以前および現在の秘密を読み取ることができます。これは、mkstempを備えた一時ファイルで作成され、返されたファイル記述子が閉じられ、ファイル内の既存の秘密を書き込むためにメソッドwrite_dataが呼び出されるためです。このメソッドは、それを安全ではない方法で再作成する前にファイルを削除します。2.7.x、2.8.x、および2.9.xブランチのすべてのバージョンが脆弱であると考えられています。
    (CVE-2020-1740)

  - ldap_attrおよびldap_entryコミュニティモジュールが使用されるとき、Ansible Engineバージョン2.7.17より前の2.7.x、2.8.11より前の2.8.x、2.9.7より前の2.9.xに影響するAnsible Engine、およびAnsible Towerバージョン3.4.5、3.5.5、3.6.3以前に欠陥が見つかりました。この問題は、playbookタスクがbind_pwをパラメーターフィールドに使用して書き込まれている場合、LDAPバインドパスワードをstdoutまたはログファイルに漏洩します。この脆弱性による主な脅威は、データの機密性です。 (CVE-2020-1746)

  - k8sモジュールを使用してkubernetesを管理する際、セキュリティの欠陥はAnsible Engine、2.7.17より前のAnsible 2.7.xバージョン、2.8.11より前のAnsible 2.8.xバージョン、および2.9.7より前のAnsible 2.9.xバージョンで、セキュリティの欠陥が見つかりました。パスワードやトークンなどの機密パラメーターが、環境変数や入力構成ファイルを使用せずに、コマンドラインからkubectlに渡されます。これにより、プロセスリストからパスワードとトークンが漏洩し、デバッグモジュールからのno_logディレクティブに影響がなく、これらの機密はstdoutおよびログファイルで漏洩されます。 (CVE-2020-1753)

  - ansible モジュールに欠陥が見つかりました。bitbucket_pipeline_variable モジュールを使用する際に、認証情報がデフォルトでコンソールログに漏洩され、セキュリティ機能によって保護されていません。この欠陥により、攻撃者が bitbucket_pipeline の認証情報を盗む可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-20178、CVE-2021-20180)

  - ansible に欠陥が見つかりました。シークレットなどの認証情報が、デフォルトでコンソールログに開示され、これらのモジュールの使用時に no_log 機能によって保護されていません。攻撃者がこの情報を利用して、これらの認証情報を盗む可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。ansible 2.9.18より前のバージョンが影響を受けます。 (CVE-2021-20191)

  - Ansible Engine 2.9.18に欠陥が見つかりました。機密情報はデフォルトでマスクされず、basic.pyモジュールのサブオプション機能を使用する際にno_log機能により保護されません。この欠陥により、攻撃者が機密情報を取得する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。 (CVE-2021-20228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible: フェッチモジュールにおけるパストラバーサル (CVE-2019-3828)

  - ansible: 返されたモジュールデータの安全でないテンプレート評価により、情報漏洩が発生する可能性があります (CVE-2019-10156)

  - Ansible: パスワードとテンプレート文字の入力を求められたときのデータ漏洩 (CVE-2019-10206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128881	DebianDLA-1923-1: ansibleのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/9/17	2024/4/25	high
126675	RHEL 7：ansible（RHSA-2019:1705）	Nessus	Red Hat Local Security Checks	2019/7/15	2024/4/27	medium
125960	Fedora 30：ansible（2019-37171bc5f9）	Nessus	Fedora Local Security Checks	2019/6/18	2024/5/15	medium
126676	RHEL 7/8：ansible（RHSA-2019:1706）	Nessus	Red Hat Local Security Checks	2019/7/15	2024/4/28	medium
126678	RHEL 7/8：ansible（RHSA-2019:1708）	Nessus	Red Hat Local Security Checks	2019/7/15	2024/4/27	medium
127043	Ubuntu 16.04 LTS / 18.04 LTS : Ansibleの脆弱性 (USN-4072-1)	Nessus	Ubuntu Local Security Checks	2019/7/25	2023/10/21	critical
145531	DebianDLA-2535-1：ansibleのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/28	2022/2/3	critical
152270	Debian DSA-4950-1：ansible - セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/7	2023/12/6	high
126677	RHEL 7：ansible（RHSA-2019:1707）	Nessus	Red Hat Local Security Checks	2019/7/15	2024/4/27	medium
125962	Fedora 29：ansible（2019-d438eff890）	Nessus	Fedora Local Security Checks	2019/6/18	2024/5/15	medium
194100	RHEL 7 : ansible (RHSA-2019:3789)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
159049	openSUSE 15 セキュリティ更新: ansible (openSUSE-SU-2022:0081-1)	Nessus	SuSE Local Security Checks	2022/3/17	2023/11/3	high
193826	RHEL 7 : ansible (RHSA-2019:3744)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	medium

検出

プラグインの検索

high

medium

medium

medium

medium

critical

critical

high

medium

medium

medium

high

medium