远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:10766 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：aiohttp 容易遭受请求走私攻击，这是错误解析区块扩展所导致 (CVE-2024-52304)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    自动化控制器
    * 修复当 rrule 间隔设置为 HOURLY 或 MINUTELY 时会在错误时间运行的作业计划 (AAP-36572)
    * 修复不相关的作业可被标记为其他作业的依赖项这一错误 (AAP-35309)
    * 在默认的 containergroup pod 规范中包括 pod 反关联性配置以最佳方式分布工作负载 (AAP-35055)
    * 更新了 uWSGI 的次要版本以获取更新后的日志冗长 (AAP-33169)
    * automation-controller 已更新至 4.6.3

    Receptor
    * 修复了会导致 Receptor 运行时错误的问题 (AAP-36476)
    * 已将 receptor 更新为 1.5.1

    基于容器的 Ansible Automation Platform
    * 更新后，无法在使用托管数据库节点时更改 postgresql_admin_username 的值 (AAP-36577)
    * 添加了对 PCP 监控角色的更新支持 (AAP-36576)
    * 更新后，系统会使用容器映像中的 ID 和 Image 字段（而非 Digest 和 ImageDigest）来触发容器更新 (AAP-36575)
    * 禁用了代理配置中的平台网关认证，以防止在控制平面关闭时出现 HTTP 502 错误 (AAP-36484)
    * 更新后，您可以为 Redis 组使用专用节点 (AAP-36480)
    * 修复了在 Automation Gateway 上禁用 TLS 会造成安装失败的问题 (AAP-35966)
    * 修复了卸载平台网关时将容器 systemd 单元文件留在磁盘上的问题 (AAP-35329)
    * 修复了在 Automation Gateway 代理上禁用 TLS 会造成安装失败的问题 (AAP-35145)
    * 通过此更新，现在可更新事件驱动的 Ansible 凭据中的注册表 URL 值 (AAP-35085)
    * 修复了当 hub_collection_signing=false but hub_container_signing=true 时，自动化中心容器签名服务创建失败的问题 (AAP-34977)
    * 修复了接收器容器的 HOME 环境变量问题，该问题会造成在容器化执行节点上出现权限被拒绝错误 (AAP-34945)
    * 修复了配置多个 hub 节点时会错误设置 GPG 代理套接字的问题，此问题会导致系统未在 /var/tmp/pulp 中创建 GPG 套接字文件 (AAP-34815)
    * 通过此更新，您现在可以在初始部署之后更改自动化网关端口值 (AAP-34813)
    * 通过此更新，在内存配置较大的系统上增加了 kernel.keys.maxkeys 和 kernel.keys.maxbytes 设置 (AAP-34019)
    * 向 inventory-growth 文件添加了 ansible_connection=local 并阐明了其用法 (AAP-34016)
    * 容器化安装程序设置已更新为 2.5-6

    基于 RPM 的 Ansible Automation Platform
    * 现在可使用“receptor_datadir”变量来配置接收器数据目录 (AAP-36697)
    * 禁用了代理配置中的平台网关认证，以允许在控制平面关闭时访问 UI (AAP-36667)
    * 修复了 metrics-utility 命令在更新自动化控制器后无法运行的问题 (AAP-36486)
    * 修复了数据库发生中断几分钟后，调度程序服务进入 FATAL 状态并且无法处理新作业的问题 (AAP-36457)
    * 修复了 /etc/tower/uwsgi.ini 文件的所有者和群组权限 (AAP-35765)
    * 通过此更新，现在可更新事件驱动的 Ansible 凭据中的注册表 URL 值 (AAP-35162)
    * 修复了 inventory 文件中没有定义 eda_node_type 会导致备份失败的问题 (AAP-34730)
    * 修复了 inventory 文件中没有定义 routable_hostname 会导致恢复失败的问题 (AAP-34563)
    * 通过此更新，ansible-automation-platform-installer 中现在包含 inventory-growth 文件 (AAP-33944)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-6

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（中危）(RHSA-2024:10766)

medium Nessus 插件 ID 212045

未找到依赖项