遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:9894 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-core：由於不當記錄導致 Ansible Vault 檔案中存在有敏感資訊洩漏問題 (CVE-2024-8775)
    * ansible-core：ansible-core 使用者可讀取/寫入未經授權的內容 (CVE-2024-9902)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform UI
    * 修正篩選出目錄群組上的主機 (AAP-34752)
    * automation-gateway 已更新至 2.5.3-2

    容器型 Ansible Automation Platform
    * 修正未在 gateway_main_url 變數中定義連接埠值時的問題 (AAP-34716)
    * 使用預設值時不將連接埠新增至影像 URL (AAP-34070)
    * 容器化安裝程式設定已更新至 2.5-4

    RPM-based Ansible Automation Platform
    * 修正設定多個集線器節點時未正確設定 gpg 代理程式通訊端的問題 (AAP-34067)
    * ansible-automation-platform-installer 和安裝程式設定已更新至 2.5-5

    其他變更：
    * 已將 ansible-core 更新至 2.16.13
    * molecule 已更新至 24.9.0-2

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品版本更新 (中等) (RHSA-2024:9894)

medium Nessus Plugin ID 211764

版本 1.1