Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ansible 中发现了一个缺陷，用户的控制器容易受到模板注入的攻击。如果用户尝试将模板放入多行 YAML 字符串中，并且正在处理的事实通常不包含特殊模板字符，则模板中使用的事实就可能会出现此问题。攻击者可利用此缺陷执行命令注入，从而泄露敏感信息。此漏洞最主要的威胁对象是机密性和完整性。(CVE-2021-3583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ansible 版本低于 2.9.23-1。因此，该应用程序受到 ALAS2ANSIBLE2-2023-001 公告中提及的漏洞的影响。

  - 在 Ansible 中发现了一个缺陷，用户的控制器容易受到模板注入的攻击。如果用户尝试将模板放入多行 YAML 字符串中，并且正在处理的事实通常不包含特殊模板字符，则模板中使用的事实就可能会出现此问题。攻击者可利用此缺陷执行命令注入，从而泄露敏感信息。此漏洞最主要的威胁对象是机密性和完整性。(CVE-2021-3583)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 2663 公告中提及的多个漏洞的影响。

  - Ansible：通过 yaml 多行字符串进行模板注入，模板中使用了 ansible 事实。
    (CVE-2021-3583)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5315-1 公告中提及的多个漏洞影响。

  - 发现了一个用于修复缺陷  CVE-2020-1733 ansible 的不完整修复程序：从 become 指令中运行 become_user 时的不安全临时目录。提供的修复程序不足以防止使用 ACL 和 FUSE 文件系统的系统上存在的竞争状况。Ansible Engine 2.7.18、2.8.12 和 2.9.9 以及之前的版本都会受到影响，Ansible Tower 3.4.5、3.5.6 和 3.6.4 以及之前的版本都会受到影响。(CVE-2020-10744)

  - 在以非特权 become 用户身份运行 playbook 时，在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用 umask 77 && mkdir -p <dir> 创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc/<pid>/cmdline”来检索目标目录，攻击者可利用该漏洞来获得 become 用户的控制权。(CVE-2020-1733)

  - 在 Ansible 中发现了一个缺陷，用户的控制器容易受到模板注入的攻击。如果用户尝试将模板放入多行 YAML 字符串中，并且正在处理的事实通常不包含特殊模板字符，则模板中使用的事实就可能会出现此问题。攻击者可利用此缺陷执行命令注入，从而泄露敏感信息。此漏洞最主要的威胁对象是机密性和完整性。(CVE-2021-3583)

  - 在 Ansible Engine 的 ansible-connection 模块中发现了一个缺陷，其中敏感信息（例如 Ansible 用户凭证）默认在回溯错误消息中公开。此漏洞最主要的威胁对象是机密性。(CVE-2021-3620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 2664 公告中提及的漏洞的影响。

  - Ansible：通过 yaml 多行字符串进行模板注入，模板中使用了 ansible 事实。
    (CVE-2021-3583)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246279	Linux Distros 未修补的漏洞：CVE-2021-3583	Nessus	Misc.	2025/8/8	2026/4/28	high
182012	Amazon Linux 2：ansible (ALASANSIBLE2-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
151445	RHEL 7 / 8：Ansible 安全和错误修复更新 (2.9.23)（重要）(RHSA-2021: 2663)	Nessus	Red Hat Local Security Checks	2021/7/7	2024/11/7	high
183136	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：Ansible 漏洞 (USN-5315-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	high
151446	RHEL 7 / 8：Ansible 安全和错误修复更新 (2.9.23)（重要）(RHSA-2021: 2664)	Nessus	Red Hat Local Security Checks	2021/7/7	2024/11/7	high

检测

插件搜索

high

high

high

high

high