Ansible Tower 3.4.x =< 3.4.5 / 3.5.x =< 3.5.5 / 3.6.x =< 3.6.3 “k8s module”信息泄露漏洞
medium Nessus 插件 ID 136716
语言：
简介
An IT monitoring application running on the remote host is affected by an information disclosure vulnerability.描述
远程 Web 服务器上运行的 Ansible 版本为低于或等于 3.4.5 的 3.4.x、低于或等于 3.5.5 的 3.5.x，或是低于或等于 3.6.3 的 3.6.x。因此，在使用 k8s 模块管理 kubernete 时，该服务器受到信息泄露漏洞的影响。解决方案
Contact vendor for solution.另见
插件详情
严重性: Medium
ID: 136716
文件名: ansible_tower_CVE-2020-1753.nasl
版本: 1.5
类型: combined
系列: CGI abuses
发布时间: 2020/5/20
最近更新时间: 2024/3/12
配置: 启用偏执模式, 启用全面检查 (optional)
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Low
基本分数: 2.1
时间分数: 1.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2020-1753
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:ansible:tower
必需的 KB 项: Settings/ParanoidReport
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2020/3/6
参考资料信息
CVE: CVE-2020-1753
IAVB: 2020-B-0016-S