The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Ansible-Core. This vulnerability allows attackers to bypass unsafe content protections     using the hostvars object to reference and execute templated content. This issue can lead to arbitrary     code execution if remote data or module outputs are improperly templated within playbooks.
    (CVE-2024-11079)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:11145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、企業全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * ansible-core: Ansible-Core の hostvars オブジェクトによる安全でないタグ付けバイパス (CVE-2024-11079)
    * automation-gateway: AAP 用の OAuth2 トークンにおける不適切なスコープ処理 2.5 (CVE-2024-11483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform UI
    * ジョブテンプレート、ジョブ、インベントリをラベルでフィルタリングするためのサポートを追加 (AAP-36540)
    * テンプレートを作成したユーザーを削除した後にジョブテンプレートを開くことができなかった問題を修正 (AAP-35820)
    * インベントリソースの更新が失敗し、インベントリファイルの選択ができない問題を修正しました (AAP-35246)
    * ログインリダイレクトオーバーライド設定がなく、期待通りに機能しない問題を修正 (AAP-33295)
    * シークレット認証情報フィールドのオートコンプリートを無効化 (AAP-33188)
    * スケジュールを定義するときにパスワードを必要とする認証情報をユーザーが選択できる問題を修正しました (AAP-32821)
    * 作成されたチームロールページへの [チーム] -> [ロール] -> [eda] のナビゲーションを修正しました。これは、新しいチームロールの追加後に機能しなくなっていました。(AAP-31873)
    *他のサーバーからのコレクションを同期するように Ansible Remote を構成する場合、要件ファイルは Galaxy からの同期にのみ必須で、それ以外の場合はオプションです。要件ファイルがない場合、すべてのコレクションが同期されます (AAP-31238)
    * タブを切り替えない限りジョブ出力が表示されなかった問題を修正しました (AAP-31125)
    * 5 つ以上のアクセス許可が選択されたときに、選択したロールのアクセス許可の一括削除が表示されなくなる問題を修正しました (AAP-28030)

    イベント駆動型 Ansible
    * プロジェクトの同期が空または構造化されていない git リポジトリで失敗しない問題を修正しました (AAP-35777)
    * ルールブック、プロジェクト、意思決定環境、または組織が見つからない場合に、アクティベーションモジュールが失敗し、誤解を招くエラーメッセージが表示されるコレクションの問題を修正 (AAP-35360)
    * ルールブックに重複したルール名がある場合にルールブック検証のインポート/同期が失敗する問題を修正 (AAP-35164)
    * コンテナレジストリ認証情報の一部として指定されたホストがコンテナレジストリ標準に準拠する検証を追加 (AAP-34969)
    * イベント駆動型 Ansible API で認証情報タイプの変更が許可されていた問題を修正しました (AAP-34968)
    * 以前失敗したプロジェクトが、再同期後に誤って完了に変更される可能性がある問題を修正 (AAP-34744)
    * プロジェクトにルールブックが含まれていないときにメッセージが記録されない問題を修正しました (AAP-34555)
    * 複数の Red Hat Ansible Automation Platform 認証情報がアクティベーションに添付される問題を修正しました (AAP-34025)
    * EDA_EVENT_STREAM_BASE_URL 設定が変更された場合にイベントストリームの URL フィールドが更新されなかった問題を修正しました (AAP-33819)
    * log_level とデバッグ設定の範囲を拡張しました (AAP-33669)
    * Default という組織の存在に誤った依存関係があった問題を修正 (AAP-33551)
    * プロジェクトをイベント駆動型 Ansible コレクションモジュールと同期できるようになりました (AAP-32264)
    * イベントを受信する準備が整う前にアクティベーションが実行中として報告されることがある問題を修正 (AAP-31225)
    * [Rulebook Activation Details] ページで [有効化] オプション専用のスクロールバーがあった問題を修正しました (AAP-31130)
    * 期限切れのデータベースレコードをクリーンアップするために「purge_log_records」を aap-eda-manage に追加しました (AAP-30684)
    * 再起動後にアクティベーションのステータスが最新のインスタンスのステータスと時々一致しない問題を修正 (AAP-29755)
    *ユーザーがイベント駆動型 Ansible カスタム認証情報を作成中に自動生成されたインジェクター変数を編集できない問題を修正 (AAP-29752)
    * 存在しないブランチからプロジェクトをインポートすると、ステータスが「失敗」ではなく「完了」になる問題を修正しました (AAP-29144)
    * 場合によってはイベント駆動型 Ansible コレクションの file_watch ソースプラグインが QueueFull 例外を発生させる問題を修正 (AAP-29139)
    * ルールブックのアクティベーション作成フォームでは、ルールブックを選択する前にプロジェクトを選択する必要があります (AAP-28082)
    * 既存の認証情報があるかどうかにかかわらず、[認証情報の作成] ボタンが表示されるようになりました (AAP-23707)
    * automation-eda-controller は 1.1.3 に更新されました
    * ansible-rulebook が 1.1.2 に更新されました

    コンテナベースの Ansible Automation Platform
    * オートメーションコントローラーノードが receptor_peers 変数をオーバーライドできる問題を修正しました (AAP-37085)
    * コンテナ化されたインストーラーがオートメーションコントローラーホストの receptor_type を無視し、常にハイブリッドとしてインストールする問題を修正しました (AAP-37012)
    * Podman がタスクコンテナに存在せず、イメージのクリーンアップタスクが失敗する問題を修正しました (AAP-37011)
    * preflight ロール実行中に receptor_type と receptor_protocol 変数の検証チェックがスキップされる問題を修正しました (AAP-36857)
    * すべてのオートメーションコントローラーノードではなく、1 つのオートメーションコントローラーノードのみが実行/ホップノードピアで構成されていた問題を修正 (AAP-36851)
    * Automation Controller サービスがデータベースへの接続を失ったとき、コンテナが停止され、再び自動的に起動されない問題を修正しました (AAP-36850)
    * コンテナ化されたインストーラーのセットアップが 2.5-7 に更新されました

    追加の変更:
    * AAP API ゲートウェイと django-ansible-base の欠落しているすべてのフィールドにヘルプテキストを追加 (AAP-37068)
    * help_text に対して一貫したフォーマットの文構造を提供し、曖昧な場合にヘルプテキストにより多くのコンテキストを提供しました (AAP-37016)
    * 移行がない問題を修正 (AAP-37015)
    * LOCATION が別のパスに設定されている場合でも django-ansible-base フォールバックキャッシュが一時ファイルを作成し続ける問題を修正しました (AAP-36869)
    * OIDC 認証システムが JSON キーを使用してユーザーグループを抽出することはできなかった問題、または新しい GROUPS_CLAIM 構成設定を介してユーザーが変更された問題を修正 (AAP-36716)
    * ゲートウェイ oauth トークンが保存時に暗号化されなかった問題を修正 (AAP-36715)
    * ゲートウェイの http_ports に関するユーザー入力検証をさらに追加 (AAP-36714)
    * ゲートウェイがマッピングに対して SAML 属性を適切に解釈しない問題を修正 (AAP-36713)
    * djanbo-ansible-base ライブラリの timegate X_TRUSTED_PROXY_HEADER 検証に設定「trusted_header_timeout_in_ns」を追加 (AAP-36712)
    * 自動化分析による使用率に動的な環境設定を追加 (AAP-36710)
    * 認証マップをオンまたはオフにするための「有効化」フラグを追加 (AAP-36709)
    * 非自己署名証明書と鍵のペアを SAML 認証設定で使用できるようにします (AAP-36707)
    * すでにログインしている場合、ログインページを /api/gateway/v1 にリダイレクトさせます (AAP-36638)
    * aap-metrics-utility は 0.4.1 に更新されました (AAP-36393)
    * ansible-core は 2.16.14 に更新されました
    * automation-gateway が 2.5.20241218 に更新されました
    * python3.11-django-ansible-base は 2.5.20241218 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-860 のアドバイザリに記載されている脆弱性の影響を受けます。

    この脆弱性により、攻撃者が hostvars オブジェクトを使用して安全でないコンテンツの保護をバイパスし、テンプレート化されたコンテンツを参照および実行する可能性があります。この問題により、リモートデータまたはモジュール出力がプレイブック内で不適切にテンプレート化されている場合、任意のコードの実行が引き起こされる可能性があります。(CVE-2024-11079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ansible-Core に欠陥が見つかりました。この脆弱性により、攻撃者が hostvars オブジェクトを使用して安全でないコンテンツの保護をバイパスし、テンプレート化されたコンテンツを参照および実行する可能性があります。この問題により、リモートデータまたはモジュールの出力がプレイブック内で不適切にテンプレート化されると、任意のコードが実行される可能性があります。
    (CVE-2024-11079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:11145 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * ansible-core: Unsafe Tagging Bypass via hostvars Object in Ansible-Core (CVE-2024-11079)
    * automation-gateway: Improper Scope Handling in OAuth2 Tokens for AAP 2.5 (CVE-2024-11483)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s)     listed in the References section.

    Updates and fixes included:

    Automation Platform UI
    * Added support for filtering job templates, jobs, and inventories by labels (AAP-36540)
    * Fixed an issue where it was not possible to open a job template after removing the user which created     the template (AAP-35820)
    * Fixed an issue where the inventory source update failed, and did not allow selection of the inventory     file (AAP-35246)
    * Fixed an issue where the Login Redirect Override setting was missing and not functioning as expected     (AAP-33295)
    * Disabled auto complete for secret credential fields (AAP-33188)
    * Fixed an issue where users were able to select a credential that required a password when defining a     schedule (AAP-32821)
    * Fixed the navigation Team -> roles -> eda to the created team role page, where it did not work after     adding a new team role.(AAP-31873)
    * When configuring an Ansible Remote to sync collections from other servers, a requirements file is only     required for syncs from Galaxy, and optional otherwise. Without a requirements file, all collections get     synced (AAP-31238)
    * Fixed an issue where the job output did not show unless you switched tabs (AAP-31125)
    * Fixed an issue where the bulk removal of selected role permissions disappeared when more than 4     permissions were selected (AAP-28030)

    Event-Driven Ansible
    * Fixed an issue where the project sync would not fail on an empty or unstructured git repository     (AAP-35777)
    * Fixed an issue in the collection where the activation module failed with a misleading error message if     the rulebook, project, decision environment, or organization could not be found (AAP-35360)
    * Fixed an issue where rulebook validation import/sync fails when a rulebook has a duplicated rule name     (AAP-35164)
    * Added validation that a host specified as part of a container registry credential conforms to container     registry standards (AAP-34969)
    * Fixed an issue where the Event Driven Ansible API allowed a credentials type to be changed     (AAP-34968)
    * Fixed an issue where a previously failed project could be accidentally changed to completed after a     resync (AAP-34744)
    * Fixed an issue where no message was recorded when a project did not contain any rulebooks (AAP-34555)
    * Fixed an issue whereby multiple Red Hat Ansible Automation Platform credentials were being attached to     activations (AAP-34025)
    * Fixed an issue where the url field of the event stream was not updated if EDA_EVENT_STREAM_BASE_URL     setting changed (AAP-33819)
    * Extended the scope of the log_level and debug settings (AAP-33669)
    * Fixed an issue where there was an erroneous dependency on the existence of an organization named Default     (AAP-33551)
    * A project can now be synced with the Event Driven Ansible collection modules (AAP-32264)
    * Fixed an issue where occasionally an activation is reported as running, before it is ready to receive     events (AAP-31225)
    * Fixed an issue where Enabled options had its own scrollbar on the Rulebook Activation Details page     (AAP-31130)
    * Added 'purge_log_records' to aap-eda-manage to clean up outdated database records (AAP-30684)
    * Fixed an issue where the status of an activation was occasionally inconsistent with the status of the     latest instance after a restart (AAP-29755)
    * Fixed an issue where the user could not edit auto-generated injector vars while creating Event Driven     Ansible custom credentials (AAP-29752)
    * Fixed an issue where importing a project from a non-existing branch resulted in the completed state     instead of a Failed status (AAP-29144)
    * Fixed an issue where in some cases the file_watch source plugin in an Event Driven Ansible collection     raised the QueueFull exception (AAP-29139)
    * In the Rulebook activation create form, selecting a project is now required before selecting a rulebook     (AAP-28082)
    * The Create Credentials button is now visible irrespective of whether there are any existing credentials     or not (AAP-23707)
    * automation-eda-controller has been updated to 1.1.3
    * ansible-rulebook has been updated to 1.1.2

    Container-based Ansible Automation Platform
    * Fixed an issue that allowed Automation controller nodes to override the receptor_peers variable     (AAP-37085)
    * Fixed an issue where the containerized installer ignored receptor_type for automation controller hosts     and always installed them as hybrid (AAP-37012)
    * Fixed an issue where Podman was not present in the task container, and the cleanup image task failed     (AAP-37011)
    * Fixed an issue where receptor_type and receptor_protocol variables validation checks were skipped during     the preflight role execution (AAP-36857)
    * Fixed an issue where only one Automation controller node was configured with Execution/Hop node peers     rather than all Automation controller nodes (AAP-36851)
    * Fixed an issue when the Automation Controller services loose connection to the database then containers     are stopped and never started back automatically (AAP-36850)
    * containerized installer setup has been updated to 2.5-7

    Additional changes:
    * Added help text to all missing fields in AAP API gateway and django-ansible-base (AAP-37068)
    * Consistently formatted sentence structure for help_text, and provided more context in the help text     where it was vagueConsistently formatted sentence structure for help_text, and provided more context in     the help text where it was vague (AAP-37016)
    * Fixed an issue where migration was missing (AAP-37015)
    * Fixed an issue where django-ansible-base fallback cache kept creating a tmp file even if the LOCATION     was set to another path (AAP-36869)
    * Fixed an issue where the OIDC authenticator was not allowed to use the JSON key to extract user groups,     or for a user to be modified via the new GROUPS_CLAIM configuration setting (AAP-36716)
    * Fixed an issue where the gateway oauth token was not encrypted at rest (AAP-36715)
    * Added more user input validation around http_ports in gateway (AAP-36714)
    * Fixed an issue where the Gateway did not properly interpret SAML attributes for mappings (AAP-36713)
    * Added setting 'trusted_header_timeout_in_ns' to timegate X_TRUSTED_PROXY_HEADER validation in djanbo-     ansible-base libraries (AAP-36712)
    * Added dynamic preferences for usage by automation analytics (AAP-36710)
    * Added an 'enabled' flag for turning authenticator maps on or off (AAP-36709)
    * Allow non-self-signed certificate+key pairs to be used in SAML authenticator configurations (AAP-36707)
    * Make login page redirect to /api/gateway/v1 if already logged in (AAP-36638)
    * aap-metrics-utility has been updated to 0.4.1 (AAP-36393)
    * ansible-core has been updated to 2.16.14
    * automation-gateway has been updated to 2.5.20241218
    * python3.11-django-ansible-base has been updated to 2.5.20241218

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11145 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-core：在 Ansible-Core 中發生透過 hostvars 物件不安全的標記繞過 (CVE-2024-11079)
    * automation-gateway：AAP 的 OAuth2 Token 範圍處理不當 2.5 (CVE-2024-11483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform UI
    * 新增按標籤篩選工作範本、工作和清單的支援 (AAP-36540)
    * 已修正移除建立範本的使用者後無法開啟作業範本的問題 (AAP-35820)
    * 已修正清單來源更新失敗且不允許選取清單檔案的問題 (AAP-35246)
    * 已修正登入重新導向覆寫設定遺漏且未如預期運作的問題 (AAP-33295)
    * 已停用私密認證欄位的自動完成 (AAP-33188)
    * 已修正可能導致在定義排程時，使用者能夠選取需要密碼的認證的問題 (AAP-32821)
    * 已修正建立團隊角色頁面中的導覽團隊 -> 角色 -> eda 的問題，先前在加入新的團隊角色之後不會產生作用。(AAP-31873)
    * 將 Ansible Remote 設定與其他伺服器的集合同步時，只有從 Galaxy 同步需要需求檔案，否則會是選用項目。若無需求檔案，所有集合都會同步 (AAP-31238)
    * 已修正除非切換索引標籤，否則工作輸出不會顯示的問題 (AAP-31125)
    * 已修正當選取超過 4 個權限時，會大量移除所選角色權限消失的問題 (AAP-28030)

    事件導向的 Ansible
    * 已修正專案同步在空白或非結構化 git 儲存庫中不會失效的問題 (AAP-35777)
    * 已修正在集合中倘若找不到規則手冊、專案、決策環境或組織時，啟動模組會失敗並顯示誤導錯誤訊息的問題 (AAP-35360)
    * 已修正規則手冊具有重複規則名稱時規則手冊驗證匯入/同步失敗的問題 (AAP-35164)
    * 已新增驗證，確認指定為容器登錄認證一部分的主機是否符合容器登錄標準 (AAP-34969)
    * 已修正 Event Driven Ansible API 允許變更認證類型的問題 (AAP-34968)
    * 已修正先前失敗的專案在重新同步後可能意外變更為已完成的問題 (AAP-34744)
    * 已修正當專案並未包含任何規則手冊時未記錄任何訊息的問題 (AAP-34555)
    * 已修正將多個 Red Hat Ansible Automation Platform 認證附加至啟動項的問題 (AAP-34025)
    * 已修正 EDA_EVENT_STREAM_BASE_URL 設定變更時未更新事件資料流 url 欄位的問題 (AAP-33819)
    * 延伸 log_level 和 debug 設定的範圍 (AAP-33669)
    * 已修正名為 Default 的組織存在有錯誤相依性的問題 (AAP-33551)
    * 專案現可與 Event Driven Ansible 集合模組同步 (AAP-32264)
    * 已修正在準備好接收事件之前，偶爾會將啟動項報告為執行中的問題 (AAP-31225)
    * 已修正啟用選項在規則手冊啟用詳細資料頁面上有自己的捲軸的問題 (AAP-31130)
    * 已新增「purge_log_records」至 aap-eda-manage，以清理過時的資料庫記錄 (AAP-30684)
    * 已修正在重新啟動後，啟用狀態偶爾會與最新執行個體狀態不一致的問題 (AAP-29755)
    * 已修正使用者在建立 Event Driven Ansible 自訂認證時無法編輯自動產生的插入器變數的問題 (AAP-29752)
    * 已修正從非現有分支匯入專案時會導致產生已完成狀態而非已失敗狀態的問題 (AAP-29144)
    * 已修正在某些情況下，Event Driven Ansible 集合中的 file_watch 來源 plugin 會引發 QueueFull 例外狀況的問題 (AAP-29139)
    * 在規則手冊啟動建立表單中，必須先選取專案，之後才能選取規則手冊 (AAP-28082)
    * 無論是否有任何現有的認證，現在都可以看到「建立認證」按鈕 (AAP-23707)
    * automation-eda-controller 已更新至 1.1.3
    * ansible-rulebook 已更新至 1.1.2

    容器型 Ansible Automation Platform
    * 已修正允許 Automation 控制器節點覆蓋 receiver_peers 變數的問題 (AAP-37085)
    * 已修正容器化安裝程式忽略自動化控制器主機的 receiver_type ，並且一律將其安裝為混合型的問題 (AAP-37012)
    * 已修正 Podman 不存在於工作容器，且清理影像工作失敗的問題 (AAP-37011)
    * 已修正在預檢角色執行期間略過 receptor_type 和 receptor_protocol 變數驗證檢查的問題 (AAP-36857)
    * 已修正使用 Execution/Hop 節點對等只有設定一個 Automation 控制器節點而非所有 Automation 控制器節點的問題 (AAP-36851)
    * 已修正 Automation Controller 服務與資料庫失去連接，然後容器停止且從未自動重新啟動的問題 (AAP-36850)
    * 容器化安裝程式設定已更新至 2.5-7

    其他變更：
    * 已經將說明文字新增至 AAP API 閘道和 django-ansible-base 中所有遺漏的欄位 (AAP-37068)
    * 一致格式化 help_text 的語句結構，並在模糊的說明文字中提供更多內容。一致格式化 help_text 的語句結構，並在模糊的說明文字中提供更多內容 (AAP-37016)
    * 修正遺漏移轉的問題 (AAP-37015)
    * 已修正 django-ansible-base 後援快取會持續建立 tmp 檔案 (即使 LOCATION 設為其他路徑) 的問題 (AAP-36869)
    * 已修正不允許 OIDC 驗證器使用 JSON 金鑰擷取使用者群組，或者不允許透過新的 GROUPS_CLAIM 組態設定修改使用者的問題 (AAP-36716)
    * 已修正閘道 oauth 權杖在休止時未加密的問題 (AAP-36715)
    * 已新增閘道中 http_ports 的更多使用者輸入驗證 (AAP-36714)
    * 已修正 Gateway 未正確解譯 SAML 屬性以進行對應的問題 (AAP-36713)
    * 新增設定 'trusted_header_timeout_in_ns' 至 djanbo-ansible-base 程式庫中的 timegate X_TRUSTED_PROXY_HEADER 驗證 (AAP-36712)
    * 已新增自動化分析使用量的動態偏好設定 (AAP-36710)
    * 已新增「enabled」旗標，以便開啟或關閉驗證器對應 (AAP-36709)
    * 允許在 SAML 驗證器組態中使用非自我簽署的憑證+金鑰組 (AAP-36707)
    * 若已登入，則將登入頁面重新導向至 /api/gateway/v1 (AAP-36638)
    * 已將 aap-metrics-utility 更新至 0.4.1 (AAP-36393)
    * 已將 ansible-core 更新至 2.16.14
    * automation-gateway 已更新至 2.5.20241218
    * python3.11-django-ansible-base 已更新至 2.5.20241218

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ansible-Core 中发现一个缺陷。此漏洞允许攻击者使用 hostvars 对象绕过不安全的内容保护，以引用和执行模板化内容。如果未在 playbook 中正确模板化远程数据或模块输出则此问题可导致执行任意代码。
    (CVE-2024-11079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ansible-Core 中發現一個瑕疵。此弱點允許攻擊者使用 hostvars 物件來參照和執行範本化內容，進而繞過不安全的內容保護。如果遠端資料或模組輸出在劇本中未正確建立範本此問題可導致任意程式碼執行。
    (CVE-2024-11079)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它受到 ALAS2023-2025-860 公告中提及的一个漏洞影响。

    此漏洞允许攻击者使用 hostvars 对象绕过不安全的内容保护，以引用和执行模板化内容。如果 playbook 中未正确模板化远程数据或模块输出，此问题可导致任意代码执行攻击。(CVE-2024-11079)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2025-860 公告中提及的一個弱點影響。

    此弱點允許攻擊者使用 hostvars 物件來參照和執行範本化內容，進而繞過不安全的內容保護。如果遠端資料或模組輸出在教戰守則中未正確建立範本，此問題可導致任意程式碼執行。(CVE-2024-11079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:11145 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * ansible-core：通过 Ansible-Core 中的 hostvars 对象造成不安全的标记绕过漏洞 (CVE-2024-11079)
    * automation-gateway：AAP 的 OAuth2 标记中的范围处理不当漏洞 2.5 (CVE-2024-11483)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform UI
    * 添加了对按标签过滤作业模板、作业和清单的支持 (AAP-36540)
    * 修复了在删除创建模板的用户后无法打开作业模板的问题 (AAP-35820)
    * 修复了清单源更新失败且不允许选择清单文件的问题 (AAP-35246)
    * 修复了登录重定向替代设置缺失且未正常工作的问题 (AAP-33295)
    * 已禁用机密凭据字段的自动完成功能 (AAP-33188)
    * 已修复的问题：用户在定义计划时能够选择需要密码的凭据 (AAP-32821)
    * 修复了已创建的团队角色页面的 Team -> roles -> eda 导航，在添加新团队角色后该导航不起作用。(AAP-31873)
    * 配置 Ansible Remote 以从其他服务器同步集合时，仅当从 Galaxy 同步时要求求文件为必要项，其他均为可选。在没有要求文件的情况下，所有集合完成同步 (AAP-31238)
    * 已修复的问题：除非切换选项卡，否则不会显示作业输出 (AAP-31125)
    * 已修复的问题：当选择 4 个以上权限时，所选角色权限的批量删除选项会消失 (AAP-28030)

    事件驱动型 Ansible
    * 已修复的问题：空或非结构化 git 存储库的项目同步不会失败 (AAP-35777)
    * 修复了集合中的一个问题：如果找不到 rulebook、项目、决策环境或组织，激活模块会出现故障并显示误导性的错误消息 (AAP-35360)
    * 已修复的问题：当 rulebook 具有重复的规则名称时，rulebook 验证导入/同步会失败 (AAP-35164)
    * 添加了有关指定为容器注册表凭据一部分的主机是否符合容器注册表标准的验证 (AAP-34969)
    * 已修复的问题：事件驱动型 Ansible API 允许更改凭据类型 (AAP-34968)
    * 已修复的问题：重新同步之后可能会意外将先前失败的项目更改为已完成的项目 (AAP-34744)
    * 已修复的问题：如果项目不含任何 rulebook，则不记录任何消息 (AAP-34555)
    * 已修复的问题：可以将多个 Red Hat Ansible Automation Platform 凭据附加到激活 (AAP-34025)
    * 已修复的问题：EDA_EVENT_STREAM_BASE_URL 设置更改后，事件流的 url 字段未更新 (AAP-33819)
    * 扩展了 log_level 和调试设置的范围 (AAP-33669)
    * 已修复的问题：对于名为 Default 的组织存在错误依赖关系 (AAP-33551)
    * 项目现在可与事件驱动型 Ansible 集合模块同步 (AAP-32264)
    * 已修复的问题：有时尚未准备好接收事件，就会报告激活正在运行 (AAP-31225)
    * 已修复的问题：“已启用”选项在 Rulebook Activation Details 页面上有自己的滚动条 (AAP-31130)
    * 向 aap-eda-manage 添加了“purge_log_records”以清理过时的数据库记录 (AAP-30684)
    * 已修复的问题：重新启动后，激活状态偶尔与最新实例的状态不一致 (AAP-29755)
    * 已修复的问题：用户在创建事件驱动型 Ansible 自定义凭据时，无法编辑自动生成的注入器 vars (AAP-29752)
    * 已修复的问题：从不存在的分支导入项目会导致程序处于“已完成”状态而非“失败”状态 (AAP-29144)
    * 已修复的问题：在某些情况下，事件驱动型 Ansible 集合中的 file_watch 源插件会引发 QueueFull 异常 (AAP-29139)
    * 在 Rulebook 激活创建表单中，现在必须先选择项目，然后才能选择 Rulebook (AAP-28082)
    * 无论是否存在凭据，“创建凭据”按钮现在都可见 (AAP-23707)
    * 已将 automation-eda-controller 更新为 1.1.3
    * 已将 ansible-rulebook 更新为 1.1.2

    基于容器的 Ansible Automation Platform
    * 已修复的问题：允许自动化控制器节点替代 receptor_peers 变量 (AAP-37085)
    * 已修复的问题：容器化安装程序会忽略自动化控制器主机的 receptor_type，并始终将其安装为混合应用程序 (AAP-37012)
    * 已修复的问题：任务容器中不存在 Podman 并且清理图像任务会失败 (AAP-37011)
    * 已修复的问题：在 preflight 角色执行期间，receptor_type 和 receptor_protocol 变量验证检查会被跳过 (AAP-36857)
    * 已修复的问题：仅一个自动化控制器节点配置了 Execution/Hop 节点对等机，而非所有自动化控制器节点均配置 (AAP-36851)
    * 已修复的问题：自动化控制器服务失去与数据库的连接后，容器会停止且不会自动启动 (AAP-36850)
    * 容器化安装程序设置已更新为 2.5-7

    更多变更：
    * 向 AAP API 网关和 django-ansible-base 中所有缺少的字段添加了帮助文本 (AAP-37068)
    * 为 help_text 使用统一格式的语句结构，并为表述模糊的帮助文本提供更多上下文 (AAP-37016)
    * 修复了缺少迁移的问题 (AAP-37015)
    * 已修复的问题：即使将 LOCATION 设置为其他路径，django-ansible-base 回退缓存仍会继续创建 tmp 文件 (AAP-36869)
    * 已修复的问题：OIDC 身份验证器不允许使用 JSON 密钥提取用户组，或不允许通过新的 GROUPS_CLAIM 配置设置修改用户 (AAP-36716)
    * 修复了网关 oauth 标记未进行静态加密的问题 (AAP-36715)
    * 在网关中的 http_ports 周围添加了更多用户输入验证 (AAP-36714)
    * 已修复的问题：网关未正确解释映射的 SAML 属性 (AAP-36713)
    * 为 djanbo-ansible-base 库中的 timegate X_TRUSTED_PROXY_HEADER 验证添加了 'trusted_header_timeout_in_ns' 设置 (AAP-36712)
    * 添加了自动化分析使用情况的动态首选项 (AAP-36710)
    * 添加了“enabled”标记以打开或关闭身份验证器映射 (AAP-36709)
    * 允许在 SAML 身份验证器配置中使用非自签名的 certificate+key 对 (AAP-36707)
    * 若已登录，则使登录页面重定向至 /api/gateway/v1 (AAP-36638)
    * 已将 aap-metrics-utility 更新为 0.4.1 (AAP-36393)
    * ansible-core 已更新到 2.16.14
    * 已将 automation-gateway 更新为 2.5.20241218
    * 已将 python3.11-django-ansible-base 更新为 2.5.20241218

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-860 advisory.

    This vulnerability allows attackers to bypass unsafe content protections using the hostvars object to     reference and execute templated content. This issue can lead to arbitrary code execution if remote data or     module outputs are improperly templated within playbooks. (CVE-2024-11079)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 7.02, has ansible-core packages installed that are affected by multiple vulnerabilities:

  - An information disclosure flaw was found in ansible-core due to a failure to respect the ANSIBLE_NO_LOG     configuration in some scenarios. Information is still included in the output in certain tasks, such as     loop items. Depending on the task, this issue may include sensitive information, such as decrypted secret     values. (CVE-2024-0690)

  - A flaw was found in Ansible-Core. This vulnerability allows attackers to bypass unsafe content protections     using the hostvars object to reference and execute templated content. This issue can lead to arbitrary     code execution if remote data or module outputs are improperly templated within playbooks.
    (CVE-2024-11079)

  - A flaw was found in Ansible, where sensitive information stored in Ansible Vault files can be exposed in     plaintext during the execution of a playbook. This occurs when using tasks such as include_vars to load     vaulted variables without setting the no_log: true parameter, resulting in sensitive data being printed in     the playbook output or logs. This can lead to the unintentional disclosure of secrets like passwords or     API keys, compromising security and potentially allowing unauthorized access or actions. (CVE-2024-8775)

  - A flaw was found in Ansible. The ansible-core `user` module can allow an unprivileged user to silently     create or replace the contents of any file on any system path and take ownership of it when a privileged     user executes the `user` module against the unprivileged user's home directory. If the unprivileged user     has traversal permissions on the directory containing the exploited target file, they retain full control     over the contents of the file as its owner. (CVE-2024-9902)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227971	Linux Distros Unpatched Vulnerability : CVE-2024-11079	Nessus	Misc.	2025/3/5	2025/9/2	medium
213128	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2024:11145)	Nessus	Red Hat Local Security Checks	2024/12/18	2024/12/18	medium
216816	Amazon Linux 2023 : ansible-core、ansible-test (ALAS2023-2025-860)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	medium
227971	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11079	Nessus	Misc.	2025/3/5	2025/9/2	medium
213128	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 Product Security and Bug Fix Update (Moderate) (RHSA-2024:11145)	Nessus	Red Hat Local Security Checks	2024/12/18	2024/12/18	medium
213128	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2024:11145)	Nessus	Red Hat Local Security Checks	2024/12/18	2024/12/18	medium
227971	Linux Distros 未修补的漏洞：CVE-2024-11079	Nessus	Misc.	2025/3/5	2025/9/2	medium
227971	Linux Distros 未修補的弱點：CVE-2024-11079	Nessus	Misc.	2025/3/5	2025/9/2	medium
216816	Amazon Linux 2023：ansible-core、ansible-test (ALAS2023-2025-860)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	medium
216816	Amazon Linux 2023：ansible-core、ansible-test (ALAS2023-2025-860)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	medium
213128	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（中危）(RHSA-2024:11145)	Nessus	Red Hat Local Security Checks	2024/12/18	2024/12/18	medium
216816	Amazon Linux 2023 : ansible-core, ansible-test (ALAS2023-2025-860)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	medium
242815	NewStart CGSL MAIN 7.02 : ansible-core Multiple Vulnerabilities (NS-SA-2025-0114)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high