Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 Ansible Vault 編輯加密檔案時，在 Ansible Engine 中發現一個瑕疵。當使用者執行「ansible-vault edit」時，相同電腦上的其他使用者可讀取舊的和新的密碼，這是因為此密碼是在使用 mkstemp 的暫存檔中建立，並且已傳回的檔案描述符號已關閉，系統呼叫 write_data 方法在檔案中寫入原有密碼。此方法會刪除該檔案，然後以不安全的方式重新建立檔案。據信，2.7.x 版、2.8.x 版和 2.9.x 版中的所有版本都容易受到此弱點攻擊。
    (CVE-2020-1740)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2020-1740

medium Nessus Plugin ID 223428

版本 1.4