遠端 Redhat Enterprise Linux 8 / 9 主機安裝了一個受到 RHSA-2025:3637 公告中提及的一個弱點影響的套件。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-rulebook：在 EDA 中啟動規則手冊啟用且詳細程度設定為除錯時，以純文字洩漏庫存密碼 (CVE-2025-2877)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * AzureAD/EntraId 的驗證組態現在可設定群組宣告的名稱，以允許自訂宣告名稱 (AAP-42890)
    * 已修正會發生無用之資訊洩漏的問題 (AAP-39977)
    * automation-gateway 已更新至 2.5.20250409
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250409

    事件導向的 Ansible
    * 已修正一個錯誤，該錯誤會導致無法在以 postgresql 和 mTLS 設定的部署中建立附加某些事件資料流的啟用 (AAP-42268)
    * 已將 ansible-rulebook 更新至 1.1.4
    * automation-eda-controller 已更新至 1.1.7

    容器型 Ansible Automation Platform
    * 實作變數，以在安裝期間套用控制器、eda、閘道和集線器的 extra_settings (AAP-42932)
    * 確保遠端使用者屬於 systemd-journal 群組，以便能夠存取容器記錄 (AAP-42755)
    * 已針對還原規則實作排除項目 (AAP-42781)
    * 在還原至新叢集時，實作服務節點的驗證和清理 (AAP-42781)
    * 容器化安裝程式設定已更新至 2.5-12

    RPM-based Ansible Automation Platform
    * 從之前版本的 2.5升級時，必須使用最新的安裝程式 2.5-11。如果您使用的是舊版安裝程式，安裝可能會失敗。
    * 修正阻止 EDA 背景工作節點重新驗證 token 的問題 (AAP-42981)
    * 修正套件安裝程式無法在相同執行中更新 automation-controller 和 aap-metrics-utility 的問題 (AAP-42632)
    * 修正 envoy 無法在特定 RHEL9 機器上執行的問題 (AAP-39211)
    * 修正當閘道位於已啟用 FIPS 的 RHEL 9 上時，平台 UI 未載入的問題 (AAP-39146)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-11

    其他變更：
    * 已將 automation-controller 更新至 4.6.11
    * automation-gateway-proxy 已更新至 2.5.9
    * 已新增 automation-gateway-proxy-openssl30 2.6.6 
    * 已新增 automation-gateway-proxy-openssl32 2.6.6 

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 / 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3637 中提及的漏洞的影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * ansible-rulebook：在 EDA 中将详细程度设置为调试时启动 rulebook 激活时，暴露纯文本中的清单密码 (CVE-2025-2877)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * AzureAD/EntraId 的验证配置现在拥有群组声明的可配置名称，以允许自定义声明名称 (AAP-42890)
    * 修复了存在非 viable 信息泄露的问题 (AAP-39977)
    * 已将 automation-gateway 更新为 2.5.20250409
    * 已将 python3.11-django-ansible-base 更新为 2.5.20250409

    事件驱动型 Ansible
    * 修复了以下缺陷：即，无法在配置了具有 mTLS 的 postgresql 的部署中创建附加了某些事件流的激活 (AAP-42268)
    * 已将 ansible-rulebook 更新为 1.1.4
    * automation-eda-controller 已更新到 1.1.7

    基于容器的 Ansible Automation Platform
    * 实现了变量，以在安装期间为控制器、eda、网关和集线器应用 extra_settings (AAP-42932)
    * 确保远程用户是能够访问容器日志的 systemd-journal 群组的一部分 (AAP-42755)
    * 已实现还原规则的排除项 (AAP-42781)
    * 还原到新群集时对服务节点实现验证和清理 (AAP-42781)
    * 容器化安装程序设置已更新为 2.5-12

    基于 RPM 的 Ansible Automation Platform
    * 从较早的 2.5升级时，必须使用最新的安装程序 2.5-11。如果使用早期版本的安装程序，安装可能会失败。
    * 修复了阻止 EDA 工作线程节点重新认证标记的问题 (AAP-42981)
    * 修复了捆绑包安装程序无法在同一次运行中更新 automation-controller 和 aap-metrics-utility 的问题 (AAP-42632)
    * 修复了 envoy 在某些 RHEL9 计算机上运行失败的问题 (AAP-39211)
    * 修复了以下问题：启用了网关时，启用了 FIPS 的 RHEL 9 中不加载 Platform UI (AAP-39146)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-11

    其他变更：
    * automation-controller 已更新到 4.6.11
    * automation-gateway-proxy 已更新到 2.5.9
    * 添加了 automation-gateway-proxy-openssl30 2.6.6 
    * 添加了 automation-gateway-proxy-openssl32 2.6.6 

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 / 9 主機安裝了一個受到 RHSA-2025:3636 公告中提及的一個弱點影響的套件。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-rulebook：在 EDA 中啟動規則手冊啟用且詳細程度設定為除錯時，以純文字洩漏庫存密碼 (CVE-2025-2877)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：
    * 已將 ansible-rulebook 更新至 1.0.8
    * 已將 automation-controller 更新至 4.5.21

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 / 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3636 中提及的漏洞的影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * ansible-rulebook：在 EDA 中将详细程度设置为调试时启动 rulebook 激活时，暴露纯文本中的清单密码 (CVE-2025-2877)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：
    * 已将 ansible-rulebook 更新为 1.0.8
    * automation-controller 已更新到 4.5.21

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 8 / 9 ホストには、RHSA-2025:3636 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム: 

    * ansible-rulebook：EDA で、verbosity を debug に設定してルールブックのアクティベーションを開始する際に、インベントリパスワードが平文で漏洩します（CVE-2025-2877）

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更
    * ansible-rulebook が 1.0.8 に更新されました
    * automation-controller は 4.5.21 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 / 9 ホストには、RHSA-2025:3637 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム: 

    * ansible-rulebook：EDA で、verbosity を debug に設定してルールブックのアクティベーションを開始する際に、インベントリパスワードが平文で漏洩します（CVE-2025-2877）

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * AzureAD/EntraIdの認証構成に、クレーム名のカスタマイズを可能にするグループクレームの名前を構成できるようになりました（AAP-42890）
    * 実行不可能な情報漏洩があった問題を修正しました（AAP-39977）
    * automation-gateway が 2.5.20250409 に更新されました
    * python3.11-django-ansible-base は 2.5.20250409 に更新されました

    イベント駆動型 Ansible
    * mTLSを使用したpostgresqlで構成されたデプロイメントで、一部のイベントストリームに添付されたアクティベーションを作成できないバグを修正（AAP-42268）
    * ansible-rulebook が 1.1.4 に更新されました
    * automation-eda-controller は 1.1.7 に更新されました

    コンテナベースの Ansible Automation Platform
    * インストール中にコントローラー、eda、ゲートウェイ、ハブの extra_settings を適用するための変数を実装しました（AAP-42932）
    * コンテナログにアクセスするには、リモートユーザーがsystemd-journalグループに属していることを確認してください（AAP-42755）
    * 復元ルールに除外を実装（AAP-42781）
    *新しいクラスターへの復元でサービスノードの検証とクリーンアップを実装（AAP-42781）
    * コンテナ化されたインストーラーのセットアップが 2.5-12 に更新されました

    RPM ベースの Ansible Automation Platform
    * 以前の 2.5からアップグレードする場合は、最新のインストーラーを使用する必要があります 2.5-11。以前のインストーラーを使用する場合、インストールが失敗する可能性があります。
    * EDAワーカーノードがトークンを再認証できない問題を修正しました（AAP-42981）
    * バンドルインストーラーが、同じ実行で Automation-controller と aap-metrics-utility の更新に失敗していた問題を修正（AAP-42632）
    * envoyが特定のRHEL9マシンで実行に失敗する問題を修正しました（AAP-39211）
    * ゲートウェイがFIPSが有効になっているRHEL 9のときにプラットフォームUIが読み込まれない問題を修正（AAP-39146）
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-11 に更新されました

    追加の変更:
    * automation-controller は 4.6.11 に更新されました
    * Automation-gateway-proxy は に更新されました 2.5.9
    * Automation-gateway-proxy-openssl30 2.6.6 が追加されました
    * Automation-gateway-proxy-openssl32 2.6.6 が追加されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 / 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2025:3636 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * ansible-rulebook: exposure inventory passwords in plain text when starting a rulebook activation with     verbosity set to debug in EDA (CVE-2025-2877)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional changes:
    * ansible-rulebook has been updated to 1.0.8
    * automation-controller has been updated to 4.5.21

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 / 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2025:3637 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * ansible-rulebook: exposure inventory passwords in plain text when starting a rulebook activation with     verbosity set to debug in EDA (CVE-2025-2877)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Updates and fixes included:

    Automation Platform
    * Authentication configuration for AzureAD/EntraId now have configurable name for groups claim to allow     customization of the claim name (AAP-42890)
    * Fixed an issue where there was non-viable information disclosure (AAP-39977)
    * automation-gateway has been updated to 2.5.20250409
    * python3.11-django-ansible-base has been updated to 2.5.20250409

    Event-Driven Ansible
    * Fixed a bug where activations attached with some event stream could not be created in deployments     configured with postgresql with mTLS (AAP-42268)
    * ansible-rulebook has been updated to 1.1.4
    * automation-eda-controller has been updated to 1.1.7

    Container-based Ansible Automation Platform
    * Implemented variables for applying extra_settings for controller, eda, gateway and hub during the     installation (AAP-42932)
    * Ensure remote user is part of the systemd-journal group to be able to access container logs (AAP-42755)
    * Implemented exclusions to the restore rules (AAP-42781)
    * Implemented validation and cleanup for service nodes on a restore to a new cluster (AAP-42781)
    * containerized installer setup has been updated to 2.5-12

    RPM-based Ansible Automation Platform
    * When upgrading from an earlier 2.5, you must use the latest installer 2.5-11. If you use an earlier     installer, the installation might fail.
    * Fixed issue preventing EDA worker nodes re-authenticating tokens (AAP-42981)
    * Fixed an issue where bundle installer has failed to updatie automation-controller and aap-metrics-     utility in the same run (AAP-42632)
    * Fixed an issue where envoy failed to run on certain RHEL9 machines (AAP-39211)
    * Fixed an issue where Platform UI wasn't loading when gateway was on FIPS enabled RHEL 9 (AAP-39146)
    * ansible-automation-platform-installer and installer setup have been updated to 2.5-11

    Additional changes:
    * automation-controller has been updated to 4.6.11
    * automation-gateway-proxy has been updated to 2.5.9
    * automation-gateway-proxy-openssl30 2.6.6 has been added
    * automation-gateway-proxy-openssl32 2.6.6 has been added

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234265	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:3637)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium
234265	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要） (RHSA-2025:3637)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium
234274	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (重要) (RHSA-2025:3636)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium
234274	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（重要） (RHSA-2025:3636)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium
234274	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正の更新プログラム（重要度高）（RHSA-2025：3636）	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium
234265	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新（重要度高）（RHSA-2025：3637）	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium
234274	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 Product Security and Bug Fix Update (Important) (RHSA-2025:3636)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium
234265	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 Product Security and Bug Fix Update (Important) (RHSA-2025:3637)	Nessus	Red Hat Local Security Checks	2025/4/13	2025/6/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium