远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 3600 公告中提及的多个漏洞的影响。

  - Ansible：uri 模块的掩码密钥暴露到 content 和 json 输出 (CVE-2020-14330)

  - Ansible：module_args 在 --check 模式下未正确审查 (CVE-2020-14332)

  - Ansible：没有 GPG 签名的 dnf 模块安装程序包 (CVE-2020-14365)

  - Ansible：atomic_move 原始设置宽松的权限 (CVE-2020-1736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：Ansible 安全和错误修复更新 (2.8.15)（重要）(RHSA-2020: 3600)

high Nessus 插件 ID 140127

未找到依赖项