遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7330-1 公告中提及的多個弱點影響。

    據發現，Ansible 未正確驗證 X.509 憑證的某些欄位。如果攻擊者能夠攔截網路通訊，就可能利用此問題來偽造 SSL 伺服器。
    這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-3908)

    Martin Carpenter 發現，Ansible 的某些連線外掛程式未正確限制使用者。
    具有本機存取權的攻擊者可能會利用此問題，透過符號連結誤用來逸出受限制的環境。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-6240)

    Robin Schneider 發現 Ansible 的 apt_key 模組未正確驗證金鑰指紋。遠端攻擊者可能會利用此問題來執行金鑰插入，進而存取敏感資訊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8614)

    據發現，Ansible 會在某些情況下泄漏密碼。攻擊者可能會利用與此問題有關的特製輸入來存取敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10206)

    據發現，Ansible 未正確記錄敏感資訊。擁有本機存取權的攻擊者可能會利用此問題來存取敏感資訊。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14846)

    據發現，Ansible 的 solaris_zone 模組會在未執行輸入檢查的情況下接受輸入。遠端攻擊者可能會利用此問題來執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14904)

    據發現，Ansible 未充分產生隨機值，這可導致密碼洩漏。攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10729)

    據發現，Ansible 的 svn 模組可將密碼洩漏給相同節點內的使用者。攻擊者可能利用此問題存取敏感資訊。(CVE-2020-1739)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Ansible 弱點 (USN-7330-1)

high Nessus Plugin ID 232217

版本 1.1