远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5315-1 公告中提及的多个漏洞影响。

  - 发现了一个用于修复缺陷  CVE-2020-1733 ansible 的不完整修复程序：从 become 指令中运行 become_user 时的不安全临时目录。提供的修复程序不足以防止使用 ACL 和 FUSE 文件系统的系统上存在的竞争状况。Ansible Engine 2.7.18、2.8.12 和 2.9.9 以及之前的版本都会受到影响，Ansible Tower 3.4.5、3.5.6 和 3.6.4 以及之前的版本都会受到影响。(CVE-2020-10744)

  - 在以非特权 become 用户身份运行 playbook 时，在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用 umask 77 && mkdir -p <dir> 创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc/<pid>/cmdline”来检索目标目录，攻击者可利用该漏洞来获得 become 用户的控制权。(CVE-2020-1733)

  - 在 Ansible 中发现了一个缺陷，用户的控制器容易受到模板注入的攻击。如果用户尝试将模板放入多行 YAML 字符串中，并且正在处理的事实通常不包含特殊模板字符，则模板中使用的事实就可能会出现此问题。攻击者可利用此缺陷执行命令注入，从而泄露敏感信息。此漏洞最主要的威胁对象是机密性和完整性。(CVE-2021-3583)

  - 在 Ansible Engine 的 ansible-connection 模块中发现了一个缺陷，其中敏感信息（例如 Ansible 用户凭证）默认在回溯错误消息中公开。此漏洞最主要的威胁对象是机密性。(CVE-2021-3620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：Ansible 漏洞 (USN-5315-1)

high Nessus 插件 ID 183136

未找到依赖项