远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 1543 公告中提及的多个漏洞的影响。

  - Ansible：将 ansible_facts 用作子密钥时的代码注入 (CVE-2020-10684)

  - Ansible：未正确清理使用经 vault 加密的文件的模块 (CVE-2020-10685)

  - Ansible：从 become 指令中运行 become_user 时的不安全临时目录 (CVE-2020-1733)

  - Ansible：fetch 模块中 dest 参数的路径注入 (CVE-2020-1735)

  - Ansible：win_unzip 模块中的 Extract-Zip 函数未检查提取的路径 (CVE-2020-1737)

  - Ansible：被制定为参数时，svn 模块泄露密码 (CVE-2020-1739)

  - Ansible：ansible-vault 编辑后可读取机密信息 (CVE-2020-1740)

  - Ansible：ldap_attr 和 ldap_entry 模块中的信息泄露问题 (CVE-2020-1746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

配置管理、部署和任务执行系统 Ansible 中发现多个漏洞。

CVE-2019-14846

Ansible 在调试级别登录，如果插件使用的库记录了调试级别的凭据，此操作会导致凭据泄露。此缺陷不会影响 Ansible 模块，因为这些模块在单独进程中执行。

CVE-2020-1733

在以非特权 become 用户身份运行 playbook 时发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用“umask 77 && mkdir -p dir”创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc/pid/cmdline”来检索目标目录，因此攻击者可利用该漏洞来获得 become 用户的控制。

CVE-2020-1739

在借助 svn 模块的“password”参数设置密码时发现一个缺陷，该密码用于 svn 命令行，进而泄露给同一节点内的其他用户。攻击者可通过从 procfs 上的特定 PID 读取 cmdline 文件来利用该缺陷。

CVE-2020-1740

在使用 Ansible Vault 编辑加密文件时发现一个缺陷。
当用户执行“ansible-vault edit”时，同一计算机上的其他用户便可读取新旧密码，因为该密码是在包含 mkstemp 的临时文件中创建的，返回的文件描述符已关闭，并且系统会调用 write_data 方法来写入文件中的现有密码。此方法会以不安全方式在重新创建文件之前将其删除。

对于 Debian 8“Jessie”，已在版本 1.7.2+dfsg-2+deb8u3 中修复这些问题。

建议您升级 ansible 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 1541 公告中提及的多个漏洞的影响。

  - Ansible：将 ansible_facts 用作子密钥时的代码注入 (CVE-2020-10684)

  - Ansible：未正确清理使用经 vault 加密的文件的模块 (CVE-2020-10685)

  - Ansible：ansible-galaxy 集合安装中的存档遍历漏洞 (CVE-2020-10691)

  - Ansible：从 become 指令中运行 become_user 时的不安全临时目录 (CVE-2020-1733)

  - Ansible：fetch 模块中 dest 参数的路径注入 (CVE-2020-1735)

  - Ansible：win_unzip 模块中的 Extract-Zip 函数未检查提取的路径 (CVE-2020-1737)

  - Ansible：被制定为参数时，svn 模块泄露密码 (CVE-2020-1739)

  - Ansible：ansible-vault 编辑后可读取机密信息 (CVE-2020-1740)

  - Ansible：ldap_attr 和 ldap_entry 模块中的信息泄露问题 (CVE-2020-1746)

  - Ansible：kubectl 连接插件泄露敏感信息 (CVE-2020-1753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 Ansible Vault 编辑加密文件时，在 Ansible Engine 中发现一个缺陷。当用户执行 ansible-vault edit 时，同一计算机上的其他用户可以读取新旧密码，因为该密码是在包含 mkstemp 的临时文件中创建的，返回的文件描述符已关闭，并且系统会调用 write_data 方法来写入文件中的现有密码。此方法会以不安全方式在重新创建文件之前将其删除。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。
    (CVE-2020-1740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202006-11 中所述漏洞的影响（Ansible：多个漏洞）

    已在 Ansible 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 ansible 版本低于 2.9.9-1。因此，它受到 ALAS2ANSIBLE2-2023-008 公告中提及的多个漏洞影响。

  - 将 ansible_facts 用作其自身的子项，并在启用注入时将其升级为变量时，分别在 Ansible Engine 2.7.x、2.8.x 、2.7.17 之前的 2.9.x、2.8.9 和 2.9.6 版本中发现一个缺陷，此缺陷可在清理后覆盖 ansible_facts。攻击者可通过更改 ansible_facts（例如 ansible_hosts、users 和任何其他可导致特权提升或代码注入的关键数据）来利用此问题。(CVE-2020-10684)

  - 在 Ansible Engine 中发现一个缺陷，当使用可解密 assemble、script、unarchive、win_copy、aws_s3 或 copy 模块等 Vault 文件的模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3  （含）之前的 Ansible Tower 版本。在 /tmp 中创建的临时目录未加密 s ts。在 /tmp 不是 tmpfs、而是根分区一部分的操作系统中，仅在启动时清除目录，在主机关闭时解密 emains。若系统未运行，系统将容易遭受攻击。因此，必须尽快清除解密的数据，以及通常加密的数据。(CVE-2020-10685)

  - 在运行 ansible-galaxy 集合安装时，在 2.9.7 之前的所有 ansible-engine 版本 2.9.x 中发现了存档遍历缺陷。提取集合 .tar.gz 文件时，会在未正确清理文件名的情况下创建目录。攻击者可利用此问题以覆盖系统的任意文件。
    (CVE-2020-10691)

  - 在以非特权 become 用户身份运行 playbook 时，在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用 umask 77 && mkdir -p <dir> 创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc/<pid>/cmdline”来检索目标目录，攻击者可利用该漏洞来获得 become 用户的控制权。(CVE-2020-1733)

  - 使用 fetch 模块时，在 Ansible Engine 中发现一个缺陷。攻击者可拦截该模块，注入新路径，然后在控制器节点上选择新的目标路径。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。(CVE-2020-1735)

  - 在使用 Ansible Vault 编辑加密文件时，在 Ansible Engine 中发现一个缺陷。当用户执行 ansible-vault edit 时，同一计算机上的其他用户可以读取新旧密码，因为该密码是在包含 mkstemp 的临时文件中创建的，返回的文件描述符已关闭，并且系统会调用 write_data 方法来写入文件中的现有密码。此方法会以不安全方式在重新创建文件之前将其删除。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。
    (CVE-2020-1740)

  - 在 Ansible Engine 中发现一个缺陷，在使用 ldap_attr 和 ldap_entry 社区模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3（含）之前的 Ansible Tower 版本。如果使用参数字段中的 bind_pw 编写 playbook 任务，则该问题会将 LDAP 绑定密码泄露给 stdout 或日志文件。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-1746)

  - 使用 k8s 模块管理 kubernetes 时，在 Ansible Engine、2.7.17 之前的所有 Ansible 2.7.x 版本、2.8.11 之前的所有 Ansible 2.8.x 版本和 2.9.7 之前的所有 Ansible 2.9.x 版本中发现一个安全缺陷。将密码和标记等敏感参数从命令行传递到 kubectl，不使用环境变量或输入配置文件。这将泄露进程列表中的密码和标记，调试模块中的 no_log 指令不会对在 stdout 和日志文件中泄露这些机密产生任何影响。(CVE-2020-1753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1544 公告中提及的多个漏洞的影响。

  - Ansible：将 ansible_facts 用作子密钥时的代码注入 (CVE-2020-10684)

  - Ansible：未正确清理使用经 vault 加密的文件的模块 (CVE-2020-10685)

  - Ansible：从 become 指令中运行 become_user 时的不安全临时目录 (CVE-2020-1733)

  - Ansible：fetch 模块中 dest 参数的路径注入 (CVE-2020-1735)

  - Ansible：win_unzip 模块中的 Extract-Zip 函数未检查提取的路径 (CVE-2020-1737)

  - Ansible：被制定为参数时，svn 模块泄露密码 (CVE-2020-1739)

  - Ansible：ansible-vault 编辑后可读取机密信息 (CVE-2020-1740)

  - Ansible：ldap_attr 和 ldap_entry 模块中的信息泄露问题 (CVE-2020-1746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 1542 公告中提及的多个漏洞的影响。

  - Ansible：将 ansible_facts 用作子密钥时的代码注入 (CVE-2020-10684)

  - Ansible：未正确清理使用经 vault 加密的文件的模块 (CVE-2020-10685)

  - Ansible：ansible-galaxy 集合安装中的存档遍历漏洞 (CVE-2020-10691)

  - Ansible：从 become 指令中运行 become_user 时的不安全临时目录 (CVE-2020-1733)

  - Ansible：fetch 模块中 dest 参数的路径注入 (CVE-2020-1735)

  - Ansible：win_unzip 模块中的 Extract-Zip 函数未检查提取的路径 (CVE-2020-1737)

  - Ansible：被制定为参数时，svn 模块泄露密码 (CVE-2020-1739)

  - Ansible：ansible-vault 编辑后可读取机密信息 (CVE-2020-1740)

  - Ansible：ldap_attr 和 ldap_entry 模块中的信息泄露问题 (CVE-2020-1746)

  - Ansible：kubectl 连接插件泄露敏感信息 (CVE-2020-1753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4950 公告中提及的多个漏洞影响。

  - 在 2.6.18、2.7.12 和 2.8.2 之前版本中实施 Ansible 模板的方式中发现一个缺陷，此缺陷可能通过非预期变量替换造成信息泄露。通过利用非预期变量替换，可能泄露任何变量的内容。
    (CVE-2019-10156)

  - ansible-playbook -k 和 ansible cli tools、所有 2.8.4 之前的 2.8.x 版本、所有 2.7.13 之前的 2.7.x 以及所有 2.6.19 之前的 2.6.x，均可通过从模板扩展密码来提示密码，因为它们可能包含特殊字符。应封装密码，以防止模板触发和泄露密码。(CVE-2019-10206)

  在 Ansible 中，ansible-engine 2.8.5、ansible-engine 2.7.13、ansible-engine 2.6.19 之前的所有 Ansible Engine 版本均在调试级别登录，如果插件使用的库记录了调试级别的凭据，此操作会导致凭据泄露。此缺陷不会影响 Ansible 模块，因为这些模块在单独进程中执行。(CVE-2019-14846)

  - 当使用 Sumologic 和 Splunk 回调插件将任务结果事件发送到收集器时，2.9.1 之前的 2.9.x、2.8.7 之前的 2.8.x、2.7.15 之前的 2.7.x Ansible 版本未遵守将 no_log 设置为 True 的标记。这会泄露和收集任何敏感数据。(CVE-2019-14864)

  - 在 Ansible Community 模块的 solaris_zone 模块中发现一个缺陷。在 Solaris 主机上设置区域名称时，可以通过在远程计算机上使用“ps”bare 命令列出进程来检查区域名称。攻击者可通过构建区域名称并在远程主机中执行任意命令，来利用此缺陷。Ansible Engine 2.7.15、2.8.7 和 2.9.2 以及之前的版本会受到影响。(CVE-2019-14904)

  - 将 ansible_facts 用作其自身的子项，并在启用注入时将其升级为变量时，分别在 Ansible Engine 2.7.x、2.8.x 、2.7.17 之前的 2.9.x、2.8.9 和 2.9.6 版本中发现一个缺陷，此缺陷可在清理后覆盖 ansible_facts。攻击者可通过更改 ansible_facts（例如 ansible_hosts、users 和任何其他可导致特权提升或代码注入的关键数据）来利用此问题。(CVE-2020-10684)

  - 在 Ansible Engine 中发现一个缺陷，当使用可解密 assemble、script、unarchive、win_copy、aws_s3 或 copy 模块等 Vault 文件的模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3  （含）之前的 Ansible Tower 版本。在 /tmp 中创建的临时目录未加密 s ts。在 /tmp 不是 tmpfs、而是根分区一部分的操作系统中，仅在启动时清除目录，在主机关闭时解密 emains。若系统未运行，系统将容易遭受攻击。因此，必须尽快清除解密的数据，以及通常加密的数据。(CVE-2020-10685)

  - 在 Ansible 中使用不充分的随机值时发现一个缺陷。相同长度的两个随机密码查找会生成与同一文件的模板缓存操作相等的值，这是因为没有发生重新求值行为。此漏洞最主要的威胁对象是文件的所有密码会立即暴露。此缺陷会影响 2.9.6 之前的 Ansible Engine 版本。(CVE-2020-10729)

  - 使用 uri 模块时，在 Ansible 中发现一个不当输出中和缺陷，其中敏感数据会暴露给内容和 json 输出。此缺陷让攻击者可以访问已执行任务的日志或输出，以从 uri 模块内的其他用户那里读取 playbook 中使用的密钥。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-14330)

  - 使用 module_args 时，在 Ansible Engine 中发现一个缺陷。通过检查模式 (--check-mode) 执行的任务未正确中和事件数据中暴露的敏感数据。此缺陷允许未经授权的用户读取此数据。此漏洞最主要的威胁对象是机密性。
    (CVE-2020-14332)

  - 使用 dnf 模块安装程序包时，在 Ansible Engine 中发现一个缺陷，相关版本为 2.8.15 之前的 ansible-engine 2.8.x 和 2.9.13 之前的 ansible-engine 2.9.x。即使将 disable_gpg_check 设置为 False（默认行为），也会在安装期间忽略 GPG 签名。此缺陷会导致在系统上安装恶意程序包，以及通过程序包安装脚本执行任意代码。此漏洞最主要的威胁对象是完整性和系统可用性。
    (CVE-2020-14365)

  - 在以非特权 become 用户身份运行 playbook 时，在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用 umask 77 && mkdir -p dir 创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc//cmdline”来检索目标目录，攻击者可利用该漏洞来获得 become 用户的控制权。(CVE-2020-1733)

  - 使用 fetch 模块时，在 Ansible Engine 中发现一个缺陷。攻击者可拦截该模块，注入新路径，然后在控制器节点上选择新的目标路径。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。(CVE-2020-1735)

  在借助 svn 模块的“password”参数设置密码时，在 Ansible 2.7.16 及之前版本、2.8.8 及之前版本和 2.9.5 及之前版本中发现一个缺陷，该密码用于 svn 命令行，进而泄露给同一节点内的其他用户。攻击者可通过从 procfs 上的特定 PID 读取 cmdline 文件来利用该缺陷。(CVE-2020-1739)

  - 在使用 Ansible Vault 编辑加密文件时，在 Ansible Engine 中发现一个缺陷。当用户执行 ansible-vault edit 时，同一计算机上的其他用户可以读取新旧密码，因为该密码是在包含 mkstemp 的临时文件中创建的，返回的文件描述符已关闭，并且系统会调用 write_data 方法来写入文件中的现有密码。此方法会以不安全方式在重新创建文件之前将其删除。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。
    (CVE-2020-1740)

  - 在 Ansible Engine 中发现一个缺陷，在使用 ldap_attr 和 ldap_entry 社区模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3（含）之前的 Ansible Tower 版本。如果使用参数字段中的 bind_pw 编写 playbook 任务，则该问题会将 LDAP 绑定密码泄露给 stdout 或日志文件。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-1746)

  - 使用 k8s 模块管理 kubernetes 时，在 Ansible Engine、2.7.17 之前的所有 Ansible 2.7.x 版本、2.8.11 之前的所有 Ansible 2.8.x 版本和 2.9.7 之前的所有 Ansible 2.9.x 版本中发现一个安全缺陷。将密码和标记等敏感参数从命令行传递到 kubectl，不使用环境变量或输入配置文件。这将泄露进程列表中的密码和标记，调试模块中的 no_log 指令不会对在 stdout 和日志文件中泄露这些机密产生任何影响。(CVE-2020-1753)

  - 当使用 basic.py 模块的子选项功能时，在 Ansible Engine 2.9.18 中发现一个缺陷，其中敏感信息默认未屏蔽且不受 no_log 功能保护。此缺陷让攻击者可以获取敏感信息。此漏洞最主要的威胁对象是机密性。(CVE-2021-20228)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135915	RHEL 7 / 8：Ansible 安全和错误修复更新 (2.8.11)（重要）(RHSA-2020: 1543)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/11/7	high
136367	Debian DLA-2202-1：ansible 安全更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	high
135911	RHEL 7 / 8：Ansible 安全和错误修复更新 (2.9.7)（重要）(RHSA-2020: 1541)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/11/7	high
223428	Linux Distros 未修补的漏洞: CVE-2020-1740	Nessus	Misc.	2025/3/4	2025/8/6	medium
137448	GLSA-202006-11 ：Ansible：多个漏洞	Nessus	Gentoo Local Security Checks	2020/6/17	2024/3/7	high
181996	Amazon Linux 2：ansible (ALASANSIBLE2-2023-008)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
135913	RHEL 7：Ansible 安全和错误修复更新 (2.7.17)（重要）(RHSA-2020: 1544)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/11/7	high
135914	RHEL 7 / 8：Ansible 安全和错误修复更新 (2.9.7)（重要）(RHSA-2020: 1542)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/11/7	high
152270	Debian DSA-4950-1：ansible - 安全更新	Nessus	Debian Local Security Checks	2021/8/7	2025/1/24	high

检测

插件搜索

high

high

high

medium

high

high

high

high

high