Ansible Tower 3.5.x < 3.5.4 / 3.6.x < 3.6.2 多個弱點

high Nessus Plugin ID 132319

語系：

概要

遠端主機上執行的 IT 監控應用程式受到一個資訊洩漏弱點的影響。

說明

遠端網頁伺服器上執行的 Ansible Tower 為 3.5.4 版之前的 3.5.x，或 3.6.2 版之前的 3.6.x 版。因此，其會受到多個弱點的影響。- Sumologic 和 Splunk 回呼外掛程式中有一個資訊洩漏弱點，這是因為 Ansible 未遵循「no_log」旗標。遠端攻擊者可透過外掛程式收集器惡意利用此弱點，洩漏潛在的敏感資訊。(CVE-2019-14864) - 具有 rabbitmq_enable_manager 設定的 RabbitMQ Manager 中有一個缺陷，這是因為公開洩漏 RabbigMQ Manager 管理介面的設定所致，此設定可能仍讓預設管理使用者保持作用中狀態。未經驗證的遠端攻擊者可猜測預設管理認證並取得存取系統的權限，而惡意利用此弱點。(CVE-2019-19340) - Ansible Tower 備份中有一個資訊洩漏弱點，這是因為執行 Tower 備份時，「/var/backup/tower」中的檔案仍處於任何人皆可讀取的狀態。知悉該備份的經驗證遠端攻擊者可導覽至「/var/backup/tower」目錄並存取檔案 (包括 SECRET_KEY、備份檔案和儲存在 Tower 中的每一個認證)，從而惡意利用此弱點。(CVE-2019-19341) - 「/websocket」中有一個資訊洩漏弱點，這是因為 Ansible Tower 未正確處理含有「#」字元的密碼，並在要求「/websocket」時，部分洩漏純文字密碼。未經驗證的遠端攻擊者可透過 HTTP 惡意利用此問題來洩漏部分密碼，從而允許攻擊者破解或猜出可預測的密碼。(CVE-2019-19342) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。