远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 1541 公告中提及的多个漏洞的影响。

  - Ansible：将 ansible_facts 用作子密钥时的代码注入 (CVE-2020-10684)

  - Ansible：未正确清理使用经 vault 加密的文件的模块 (CVE-2020-10685)

  - Ansible：ansible-galaxy 集合安装中的存档遍历漏洞 (CVE-2020-10691)

  - Ansible：从 become 指令中运行 become_user 时的不安全临时目录 (CVE-2020-1733)

  - Ansible：fetch 模块中 dest 参数的路径注入 (CVE-2020-1735)

  - Ansible：win_unzip 模块中的 Extract-Zip 函数未检查提取的路径 (CVE-2020-1737)

  - Ansible：被制定为参数时，svn 模块泄露密码 (CVE-2020-1739)

  - Ansible：ansible-vault 编辑后可读取机密信息 (CVE-2020-1740)

  - Ansible：ldap_attr 和 ldap_entry 模块中的信息泄露问题 (CVE-2020-1746)

  - Ansible：kubectl 连接插件泄露敏感信息 (CVE-2020-1753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ansible 版本低于 2.9.9-1。因此，它受到 ALAS2ANSIBLE2-2023-008 公告中提及的多个漏洞影响。

  - 将 ansible_facts 用作其自身的子项，并在启用注入时将其升级为变量时，分别在 Ansible Engine 2.7.x、2.8.x 、2.7.17 之前的 2.9.x、2.8.9 和 2.9.6 版本中发现一个缺陷，此缺陷可在清理后覆盖 ansible_facts。攻击者可通过更改 ansible_facts（例如 ansible_hosts、users 和任何其他可导致特权提升或代码注入的关键数据）来利用此问题。(CVE-2020-10684)

  - 在 Ansible Engine 中发现一个缺陷，当使用可解密 assemble、script、unarchive、win_copy、aws_s3 或 copy 模块等 Vault 文件的模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3  （含）之前的 Ansible Tower 版本。在 /tmp 中创建的临时目录未加密 s ts。在 /tmp 不是 tmpfs、而是根分区一部分的操作系统中，仅在启动时清除目录，在主机关闭时解密 emains。若系统未运行，系统将容易遭受攻击。因此，必须尽快清除解密的数据，以及通常加密的数据。(CVE-2020-10685)

  - 在运行 ansible-galaxy 集合安装时，在 2.9.7 之前的所有 ansible-engine 版本 2.9.x 中发现了存档遍历缺陷。提取集合 .tar.gz 文件时，会在未正确清理文件名的情况下创建目录。攻击者可利用此问题以覆盖系统的任意文件。
    (CVE-2020-10691)

  - 在以非特权 become 用户身份运行 playbook 时，在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用 umask 77 && mkdir -p <dir> 创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc/<pid>/cmdline”来检索目标目录，攻击者可利用该漏洞来获得 become 用户的控制权。(CVE-2020-1733)

  - 使用 fetch 模块时，在 Ansible Engine 中发现一个缺陷。攻击者可拦截该模块，注入新路径，然后在控制器节点上选择新的目标路径。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。(CVE-2020-1735)

  - 在使用 Ansible Vault 编辑加密文件时，在 Ansible Engine 中发现一个缺陷。当用户执行 ansible-vault edit 时，同一计算机上的其他用户可以读取新旧密码，因为该密码是在包含 mkstemp 的临时文件中创建的，返回的文件描述符已关闭，并且系统会调用 write_data 方法来写入文件中的现有密码。此方法会以不安全方式在重新创建文件之前将其删除。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。
    (CVE-2020-1740)

  - 在 Ansible Engine 中发现一个缺陷，在使用 ldap_attr 和 ldap_entry 社区模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3（含）之前的 Ansible Tower 版本。如果使用参数字段中的 bind_pw 编写 playbook 任务，则该问题会将 LDAP 绑定密码泄露给 stdout 或日志文件。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-1746)

  - 使用 k8s 模块管理 kubernetes 时，在 Ansible Engine、2.7.17 之前的所有 Ansible 2.7.x 版本、2.8.11 之前的所有 Ansible 2.8.x 版本和 2.9.7 之前的所有 Ansible 2.9.x 版本中发现一个安全缺陷。将密码和标记等敏感参数从命令行传递到 kubectl，不使用环境变量或输入配置文件。这将泄露进程列表中的密码和标记，调试模块中的 no_log 指令不会对在 stdout 和日志文件中泄露这些机密产生任何影响。(CVE-2020-1753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在运行 ansible-galaxy 集合安装时，在 2.9.7 之前的所有 ansible-engine 版本 2.9.x 中发现了存档遍历缺陷。提取集合 .tar.gz 文件时，会在未正确清理文件名的情况下创建目录。攻击者可利用此问题以覆盖系统的任意文件。
    (CVE-2020-10691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Web 服务器上运行的 Ansible Tower 版本为低于或等于 3.6.3 的 3.6.x。因此，在解压缩 tar.gz 存档时，该服务器会受到存档遍历任意文件覆盖漏洞的影响。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 1542 公告中提及的多个漏洞的影响。

  - Ansible：将 ansible_facts 用作子密钥时的代码注入 (CVE-2020-10684)

  - Ansible：未正确清理使用经 vault 加密的文件的模块 (CVE-2020-10685)

  - Ansible：ansible-galaxy 集合安装中的存档遍历漏洞 (CVE-2020-10691)

  - Ansible：从 become 指令中运行 become_user 时的不安全临时目录 (CVE-2020-1733)

  - Ansible：fetch 模块中 dest 参数的路径注入 (CVE-2020-1735)

  - Ansible：win_unzip 模块中的 Extract-Zip 函数未检查提取的路径 (CVE-2020-1737)

  - Ansible：被制定为参数时，svn 模块泄露密码 (CVE-2020-1739)

  - Ansible：ansible-vault 编辑后可读取机密信息 (CVE-2020-1740)

  - Ansible：ldap_attr 和 ldap_entry 模块中的信息泄露问题 (CVE-2020-1746)

  - Ansible：kubectl 连接插件泄露敏感信息 (CVE-2020-1753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135911	RHEL 7 / 8：Ansible 安全和错误修复更新 (2.9.7)（重要）(RHSA-2020: 1541)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/11/7	high
181996	Amazon Linux 2：ansible (ALASANSIBLE2-2023-008)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
247854	Linux Distros 未修补的漏洞：CVE-2020-10691	Nessus	Misc.	2025/8/11	2025/8/11	medium
136715	Ansible Tower 3.6.x =< 3.6.3 存档遍历任意文件覆盖漏洞	Nessus	CGI abuses	2020/5/20	2022/4/11	medium
135914	RHEL 7 / 8：Ansible 安全和错误修复更新 (2.9.7)（重要）(RHSA-2020: 1542)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/11/7	high

检测

插件搜索

high

high

medium

medium

high