Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在數個 ansible 模組中發現一個缺陷，其中包含認證 (例如密碼) 的參數在受管理節點上以純文字記錄，並且在 verbose 模式下執行時顯示在控制器節點上。這些參數未受到 no_log 功能的保護。攻擊者可利用此資訊來竊取這些認證，這些認證是在他們可以存取包含這些認證的記錄檔時提供的。此缺陷對資料機密性的威脅最大。此瑕疵會影響 1.2.2 之前版本的 Red Hat Ansible Automation Platform 和 3.8.2 之前版本的 Ansible Tower。
    (CVE-2021-3447)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-3447

medium Nessus Plugin ID 245192

版本 1.9