遠端主機上安裝的 ansible 為 2.9.23-1 之前版本。因此，它受到 ALAS2ANSIBLE2-2023-001 公告中提及的一個弱點影響。

  - 在 Ansible 中發現一個缺陷，使用者的控制器容易受到範本插入攻擊。如果使用者嘗試將範本放在多行 YAML 字串中，且所處理的事實通常不會包含特殊範本字元，則此問題可透過在範本中使用的事實發生。此瑕疵允許攻擊者執行命令插入，進而洩漏敏感資訊。此弱點對機密性與完整性的威脅最大。(CVE-2021-3583)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ansible (ALASANSIBLE2-2023-001)

high Nessus Plugin ID 182012

版本 1.0