There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Ansible before version 2.2.0. The apt_key module does not properly verify key
    fingerprints, allowing remote adversary to create an OpenPGP key which matches the short key ID and inject
    this key instead of the correct key. (CVE-2016-8614)

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7330-1 公告中提及的多个漏洞影响。

    发现 Ansible 未正确验证 X.509 证书的某些字段。如果 SSL 服务器能够拦截网络通信，则攻击者可能利用此问题来欺骗 SSL 服务器。
    此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-3908)

    Martin Carpenter 发现，Ansible 的某些连接插件未能正确限制用户。
    具有本地访问权限的攻击者可能会利用此问题，通过符号链接滥用来避开受限的环境。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-6240)

    Robin Schneider 发现 Ansible 的 apt_key 模块未正确验证密钥指纹。远程攻击者可能会利用此问题来执行密钥注入，并由此访问敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8614)

    发现 Ansible 在某些情况下会暴露密码。攻击者可能会利用与此问题相关的特制输入来访问敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10206)

    发现 Ansible 无法正确记录敏感信息。具有本地访问权限的攻击者可能会利用此问题来访问敏感信息。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14846)

    发现 Ansible 的 solaris_zone 模块会在未执行输入检查的情况下接受输入。远程攻击者可能会利用此问题来执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14904)

    发现 Ansible 未生成足够随机的值，这可导致密码泄露。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10729)

    发现 Ansible 的 svn 模块可将密码泄露给同一节点内的用户。攻击者可能利用此问题访问敏感信息。(CVE-2020-1739)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7330-1 公告中提及的多個弱點影響。

    據發現，Ansible 未正確驗證 X.509 憑證的某些欄位。如果攻擊者能夠攔截網路通訊，就可能利用此問題來偽造 SSL 伺服器。
    這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-3908)

    Martin Carpenter 發現，Ansible 的某些連線外掛程式未正確限制使用者。
    具有本機存取權的攻擊者可能會利用此問題，透過符號連結誤用來逸出受限制的環境。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-6240)

    Robin Schneider 發現 Ansible 的 apt_key 模組未正確驗證金鑰指紋。遠端攻擊者可能會利用此問題來執行金鑰插入，進而存取敏感資訊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8614)

    據發現，Ansible 會在某些情況下泄漏密碼。攻擊者可能會利用與此問題有關的特製輸入來存取敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10206)

    據發現，Ansible 未正確記錄敏感資訊。擁有本機存取權的攻擊者可能會利用此問題來存取敏感資訊。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14846)

    據發現，Ansible 的 solaris_zone 模組會在未執行輸入檢查的情況下接受輸入。遠端攻擊者可能會利用此問題來執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14904)

    據發現，Ansible 未充分產生隨機值，這可導致密碼洩漏。攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10729)

    據發現，Ansible 的 svn 模組可將密碼洩漏給相同節點內的使用者。攻擊者可能利用此問題存取敏感資訊。(CVE-2020-1739)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

このバージョン 2.4.1.0へのansible の更新により、次の脆弱性が修正されます：

  - CVE-2017-7481: jinja2環境を汚染しないlookupの戻り値のセキュリティ問題（bsc#1038785）

  - CVE-2016-9587: ホストからコントローラーへのコマンド実行の脆弱性（bsc#1019021）

  - CVE-2016-8628: 侵害されたサーバーによるファクト変数を介したコマンドインジェクション（bsc#1008037）

  - CVE-2016-8614: apt_keyモジュールのキーフィンガープリントの不適切な検証（bsc#1008038）

  - CVE-2017-7550: jenkins_pluginモジュールがリモートホストlogでパスワードを漏洩する可能性がありました（bsc#1065872）

この更新には、多数のUpstreamのバグ修正と改善も含まれています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7330-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible が X.509 証明書の特定のフィールドを適切に検証しないことがわかりました。ネットワーク通信を傍受できた場合、攻撃者がこの問題を利用して、SSL サーバーを偽装する可能性があります。
    この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2015-3908)

    Martin Carpenter 氏は、Ansible 用の特定の接続プラグインが適切にユーザーを制限しないことを発見しました。
    ローカルアクセス権を持つ攻撃者がこの問題を利用して、シンボリックリンクの誤用を介して制限された環境をエスケープする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2015-6240)

    Robin Schneider 氏は、Ansible の apt_key モジュールが鍵の指紋を適切に検証しないことを発見しました。リモートの攻撃者がこの問題を利用して、キーインジェクションを実行し、秘密情報を入手する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-8614)

    Ansible は特定のインスタンスでパスワードを漏洩することがわかりました。攻撃者は、この問題に関連する特別に細工された入力を使用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-10206)

    Ansible が機密情報を誤って記録していたことが判明しました。ローカルアクセス権限を持つ攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2019-14846)

    Ansible の solaris_zone モジュールが、入力チェックを実行せずに入力を受け入れることがわかりました。リモートの攻撃者はこの問題を利用して任意のコードを実行できる可能性がありますこの問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-14904)

    Ansible は十分にランダムな値を生成していないため、パスワードが漏洩する可能性があることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-10729)

    Ansible の svn モジュールが、同じノード内のユーザーにパスワードを漏洩する可能性があることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2020-1739)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

dnfモジュールgroupinstallの処理を修正するパッチを追加します

----

新しいansible 2.2バージョンに更新してください。 

完全な変更点については、以下を参照してください：

https://github.com/ansible/ansible/blob/stable-2.2/CHANGELOG.md

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:1509-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.2.0 より前の Ansible に欠陥が見つかりました。apt_key モジュールが鍵のフィンガープリントを適切に検証しないため、リモートの攻撃者が、短い鍵 ID に一致する OpenPGP キーを作成し、正しい鍵の代わりにこの鍵を挿入する可能性があります。(CVE-2016-8614)

  - バージョン 2.2.0 より前の Ansible は Ansible コントローラーから送信されたファクト変数を正しくサニタイズしません。
    コントローラー上に特別な変数を作成できる攻撃者が、Ansible が実行するユーザーとして Ansible クライアント上で任意のコマンドを実行する可能性があります。(CVE-2016-8628)

  - 2.2.1.0 より前の Ansible の mysql_user モジュールに、入力検証の脆弱性が見つかりました。特定の状況で正しくパスワードを変更しない可能性があります。したがって、パスワードを変更したときに、変更前のパスワードが有効なままの場合があります。(CVE-2016-8647)

  - バージョン 2.1.4、2.2.1 より前の Ansible は、クライアントシステムから送信されたデータを Ansible が処理する際に、不適切な入力検証の脆弱性があります。Ansible で管理されたクライアントシステムを制御し、Ansible サーバーにファクトを返すことのできる攻撃者が、この欠陥を悪用し、Ansible サーバー権限を使用して Ansible サーバーで任意のコードを実行する可能性があります。(CVE-2016-9587)

  - Ansible (2.3.3 より前の 2.3.x、および 2.4.1 より前の, 2.4.x) が特定のパラメーターを jenkins_plugin モジュールに渡す方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、リモートホストのログから秘密情報を漏洩させる可能性があります。この欠陥は、パスワードが params 引数で指定されないようにすることで修正されており、その旨がモジュールのドキュメントに記載されています。(CVE-2017-7550)

  - ansible では、攻撃者のコントロール下にあるアドホックコマンドを実行すると、インベントリ変数が現在の作業ディレクトリからロードされ、その結果として任意のコードが実行される可能性があることがわかりました。
    (CVE-2018-10874)

  - 欠陥 CVE-2020-1733 ansible の修正に、不完全な修正がありました: become ディレクティブから become_user を実行する際の安全でない一時ディレクトリ。提供された修正は、ACL および FUSE ファイルシステムを使用するシステムでの競合状態を防ぐには不十分です。Ansible Engine 2.7.18、2.8.12、および 2.9.9 と以前のバージョンが影響を受け、Ansible Tower 3.4.5、3.5.6 および 3.6.4 と以前のバージョンが影響を受けます。(CVE-2020-10744)

  - uriモジュールを使用するときにAnsibleでログの不適切な出力中性化の欠陥が見つかりました。機密データがコンテンツとjson出力に漏洩されます。この欠陥により、攻撃者は実行されたタスクのログまたは出力にアクセスして、プレイブックで使用されたキーを他のユーザーからuriモジュール内で読み取ることができます。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2020-14330)

  - module_argsを使用する際に、Ansible Engineに欠陥が見つかりました。チェックモードで実行されたタスク (--check-mode) は、イベントデータで漏洩した機密データを適切に無効にしません。この欠陥により、認証されていないユーザーがこのデータを読み取る可能性があります。この脆弱性による主な脅威は、機密性に関するものです。
    (CVE-2020-14332)

  - Ansible Engineにおいて、ansible-engine 2.8.15より前の2.8.xおよびansible-engine2.9.13より前の2.9.xで、dnfモジュールを使用してパッケージをインストールする際に、欠陥が発見されました。disable_gpg_checkがデフォルト動作のFalseに設定されていても、インストール中にGPG署名が無視されます。この欠陥により、悪意のあるパッケージがシステムにインストールされ、パッケージインストールスクリプトを介して任意のコードが実行されます。この脆弱性が最大の脅威となるのは、整合性とシステムの可用性です。
    (CVE-2020-14365)

  - k8sモジュールを使用してkubernetesを管理する際、セキュリティの欠陥はAnsible Engine、2.7.17より前のAnsible 2.7.xバージョン、2.8.11より前のAnsible 2.8.xバージョン、および2.9.7より前のAnsible 2.9.xバージョンで、セキュリティの欠陥が見つかりました。パスワードやトークンなどの機密パラメーターが、環境変数や入力設定ファイルを使用せずに、コマンドラインからkubectlに渡されます。これにより、プロセスリストからパスワードとトークンが漏洩し、デバッグモジュールからの no_log ディレクティブに影響がなく、これらの機密は stdout およびログファイルで漏洩されます。(CVE-2020-1753)

  - Ansible にテンプレートインジェクションの欠陥が見つかりました。ユーザーのコントローラーの内部テンプレート操作により、テンプレートデータから安全でない指定が削除される可能性があります。この問題により、攻撃者が特別に細工されたファイルを使用して、テンプレートデータを提供するときにテンプレートインジェクションを導入する可能性があります。(CVE-2023-5764)

  - ユーザーがサインアップして検証した後にメールを変更すると、プロファイル設定で検証なしで変更できる可能性があります。設定オプション verify_email_enabled は、サインアップ時にのみメールを検証します。(CVE-2023-6152)

  - 一部のシナリオで ANSIBLE_NO_LOG 設定を順守しないため、ansible-core に情報漏洩の欠陥が見つかりました。ループアイテムなどの特定のタスクの出力に、情報がまだ含まれています。タスクによっては、この問題には、複合化された秘密の値などの機密情報が含まれる場合があります。(CVE-2024-0690)

  - スナップショットの所有者とは異なる組織のユーザーが、ビューキーを使用して /api/snapshots/<key> に DELETE リクエストを発行することで、承認をバイパスし、スナップショットを削除することが可能です。この機能は、問題のスナップショットへの書き込み/編集のアクセス許可を持つ個人のみが使用できるようになっていますが、承認ロジックのバグにより、スナップショットの所有者とは異なる組織の権限のないユーザーによって発行された削除リクエストは、承認されたものとして扱われます。Grafana Labs は、この脆弱性を発見し公表してくださった Palo Alto Research の Ravid Mazon 氏および Jay Chen 氏に感謝の意を表します。この問題は次の Grafana に影響を与えます。9.5.0 から 9.5.18 まで、10.0.0 から 10.0.13 まで、10.1.0 から 10.1.9 まで、10.2.0 から 10.2.6 まで、10.3.0 から 10.3.5 まで。(CVE-2024-1313)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Add patch to fix dnf module groupinstall handling

----

Update to new ansible 2.2 version. 

For full changes see :

https://github.com/ansible/ansible/blob/stable-2.2/CHANGELOG.md

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ansible to version 2.4.1.0 fixes the following vulnerabilities :

  - CVE-2017-7481: Security issue with lookup return not     tainting the jinja2 environment (bsc#1038785)

  - CVE-2016-9587: host to controller command execution     vulnerability (bsc#1019021)

  - CVE-2016-8628: Command injection by compromised server     via fact variables (bsc#1008037)

  - CVE-2016-8614: Improper verification of key fingerprints     in apt_key module (bsc#1008038)

  - CVE-2017-7550: jenkins_plugin module may have exposed     passwords in remote host logs (bsc#1065872)

This update also contains a number of upstream bug fixes and improvements.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7330-1 advisory.

    It was discovered that Ansible did not properly verify certain fields of X.509 certificates. An attacker     could possibly use this issue to spoof SSL servers if they were able to intercept network communications.
    This issue only affected Ubuntu 14.04 LTS. (CVE-2015-3908)

    Martin Carpenter discovered that certain connection plugins for Ansible did not properly restrict users.
    An attacker with local access could possibly use this issue to escape a restricted environment via     symbolic links misuse. This issue only affected Ubuntu 14.04 LTS. (CVE-2015-6240)

    Robin Schneider discovered that Ansible's apt_key module did not properly verify key fingerprints. A     remote attacker could possibly use this issue to perform key injection, leading to the access of sensitive     information. This issue only affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2016-8614)

    It was discovered that Ansible would expose passwords in certain instances. An attacker could possibly use     specially crafted input related to this issue to access sensitive information. This issue only affected     Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-10206)

    It was discovered that Ansible incorrectly logged sensitive information. An attacker with local access     could possibly use this issue to access sensitive information. This issue only affected Ubuntu 14.04 LTS,     Ubuntu 16.04 LTS, and Ubuntu 18.04 LTS. (CVE-2019-14846)

    It was discovered that Ansible's solaris_zone module accepted input without performing input checking. A     remote attacker could possibly use this issue to enable the execution of arbitrary code. This issue only     affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-14904)

    It was discovered that Ansible did not generate sufficiently random values, which could lead to the     exposure of passwords. An attacker could possibly use this issue to access sensitive information. This     issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2020-10729)

    It was discovered that Ansible's svn module could disclose passwords to users within the same node. An     attacker could possibly use this issue to access sensitive information. (CVE-2020-1739)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:1509-1 advisory.

    POS_Image-Graphical7 was updated to version 0.1.1710765237.46af599:

    - Version 0.1.1710765237.46af599

      * Moved image services to dracut-saltboot package
      * Use salt bundle

    - Version 0.1.1645440615.7f1328c

      * Removed deprecated kiwi functions

    POS_Image-JeOS7 was updated to version 0.1.1710765237.46af599:

    - Version 0.1.1710765237.46af599

      * Moved image services to dracut-saltboot package
      * Use salt bundle

    - Version 0.1.1645440615.7f1328c

      * Removed deprecated kiwi functions

    ansible received the following fixes:

    - Security issues fixed:

      * CVE-2023-5764: Address issues where internal templating can cause unsafe         variables to lose their unsafe designation (bsc#1216854)

        - Breaking changes:
          assert - Nested templating may result in an inability for the conditional           to be evaluated. See the porting guide for more information.

      * CVE-2024-0690: Address issue where ANSIBLE_NO_LOG was ignored (bsc#1219002)
      * CVE-2020-14365: Ensure that packages are GPG validated (bsc#1175993)
      * CVE-2020-10744: Fixed insecure temporary directory creation (bsc#1171823)
      * CVE-2018-10874: Fixed inventory variables loading from current working directory when running ad-hoc     command that         can lead to code execution (bsc#1099805)

    - Bugs fixed:

      * Don't Require python-coverage, it is needed only for testing (bsc#1177948)

    dracut-saltboot was updated to version 0.1.1710765237.46af599:

    - Version 0.1.1710765237.46af599

      * Load only first available leaseinfo (bsc#1221092)

    - Version 0.1.1681904360.84ef141

    grafana was updated to version 9.5.18:

    - Grafana now requires Go 1.20
    - Security issues fixed:

      * CVE-2024-1313: Require same organisation when deleting snapshots (bsc#1222155)
      * CVE-2023-6152: Add email verification when updating user email (bsc#1219912)

    - Other non-security related changes:

      * Version 9.5.17:

        - [FEATURE] Alerting: Backport use Alertmanager API v2

      * Version 9.5.16:

        - [BUGFIX] Annotations: Split cleanup into separate queries and           deletes to avoid deadlocks on MySQL

      * Version 9.5.15:

        - [FEATURE] Alerting: Attempt to retry retryable errors

      * Version 9.5.14:

        - [BUGFIX] Alerting: Fix state manager to not keep           datasource_uid and ref_id labels in state after Error
        - [BUGFIX] Transformations: Config overrides being lost when           config from query transform is applied
        - [BUGFIX] LDAP: Fix enable users on successfull login

      * Version 9.5.13:

        - [BUGFIX] BrowseDashboards: Only remember the most recent           expanded folder
        - [BUGFIX] Licensing: Pass func to update env variables when           starting plugin

      * Version 9.5.12:

        - [FEATURE] Azure: Add support for Workload Identity           authentication

      * Version 9.5.9:

        - [FEATURE] SSE: Fix DSNode to not panic when response has empty           response
        - [FEATURE] Prometheus: Handle the response with different field           key order
        - [BUGFIX] LDAP: Fix user disabling

    mgr-daemon was updated to version 4.3.9-0:

    - Version 4.3.9-0

      * Update translation strings

    spacecmd was updated to version 4.3.27-0:

    - Version 4.3.27-0

      * Update translation strings

    spacewalk-client-tools was updated to version 4.3.19-0:

    - Version 4.3.19-0

      * Update translation strings

    spacewalk-koan was updated to version version 4.3.6-0:

    - Version 4.3.6-0

      * Change Docker image location for test

    uyuni-common-libs was updated to version 4.3.10-0:

    - Version 4.3.10-0

      * Add support for package signature type V4 RSA/SHA384
      * Add support for package signature type V4 RSA/SHA512 (bsc#1221465)

    uyuni-proxy-systemd-services was updated to version 4.3.12-0:

    - Version 4.3.12-0

      * Update to SUSE Manager 4.3.12

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
422305	SCA: security update for ansible (GHSA-cmwx-9m2h-x7v4)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
422305	SCA: security update for ansible (GHSA-cmwx-9m2h-x7v4)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Ansible 漏洞 (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/9/3	high
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Ansible 弱點 (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/9/3	high
104522	openSUSEセキュリティ更新プログラム：ansible（openSUSE-2017-1259）	Nessus	SuSE Local Security Checks	2017/11/13	2025/11/14	critical
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Ansible の脆弱性 (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/9/3	high
94614	Fedora 24：ansible（2016-3113e71193）	Nessus	Fedora Local Security Checks	2016/11/8	2026/1/20	critical
195097	SUSE SLES15 / openSUSE 15 セキュリティ更新 : SUSE Manager Client Tools (SUSE-SU-2024:1509-1)	Nessus	SuSE Local Security Checks	2024/5/7	2026/6/26	critical
94999	Fedora 25：ansible（2016-3ccb098630）	Nessus	Fedora Local Security Checks	2016/11/21	2026/1/16	critical
94999	Fedora 25 : ansible (2016-3ccb098630)	Nessus	Fedora Local Security Checks	2016/11/21	2026/1/16	critical
94614	Fedora 24 : ansible (2016-3113e71193)	Nessus	Fedora Local Security Checks	2016/11/8	2026/1/20	critical
104522	openSUSE Security Update : ansible (openSUSE-2017-1259)	Nessus	SuSE Local Security Checks	2017/11/13	2025/11/14	critical
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Ansible vulnerabilities (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/9/3	high
195097	SUSE SLES15: POS_Image-Graphical7 / POS_Image-JeOS7 / ansible / ansible-doc / etc (SUSE-SU-2024:1509-1)	Nessus	SuSE Local Security Checks	2024/5/7	2026/6/26	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

critical

critical

critical

critical

critical

critical

high

critical