Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ansible 引擎 2.x 到 2.8 以及 Ansible Tower 3.x 到 3.5中發現一個弱點。當模組的argument_spec 具有標記為 no_log 的 sub 參數時傳送無效的參數名稱給模組會導致在處理 sub 參數中的 no_log 選項之前工作失敗。因此如果 Ansible 以更高的冗長執行且出現在工作的模組叫用引數中則不會遮罩子參數欄位中的資料且將會顯示。 (CVE-2019-14858)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Ansible Engine 2.7 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.7.14) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩露記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.7.14/changelogs/CHANGELOG-v 2.7.rst。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2019:3207 公告中提及的多個弱點影響。

  - ansible：啟用 no_log 時，會洩漏記錄中的秘密 (CVE-2019-14846)

  - ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856)

  - ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Ansible Engine 2.8 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.8.6) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩漏記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.8.6/changelogs/CHANGELOG-v2 .8.rst。

現已提供適用於 Ansible Engine 2.6 版的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ansible 是一種簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。下列套件已升級至更新的上游版本：ansible (2.6.20) 錯誤修正：* ansible：CVE-2019-10206 的修正不完整 (CVE-2019-14856) * ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858) * ansible：啟用 no_log 時，洩漏記錄上的秘密 (CVE-2019-14846) 如需此版本錯誤修正的詳細資料，請參閱：https://github.com/ansible/ansible/blob/v2.6.20/changelogs/ CHANGELOG-v2.6.rst。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0756 公告中提及的多個弱點影響。

  - ansible：啟用 no_log 時，會洩漏記錄中的秘密 (CVE-2019-14846)

  - ansible：CVE-2019-10206 的不完整修正 (CVE-2019-14856)

  - ansible：在某些失敗情況下，未遮蔽標記為 no_log 的子參數 (CVE-2019-14858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
247332	Linux Distros 未修補的弱點：CVE-2019-14858	Nessus	Misc.	2025/8/10	2025/8/10	medium
130331	RHEL 7：Ansible (RHSA-2019:3202)	Nessus	Red Hat Local Security Checks	2019/10/28	2024/11/7	high
193991	RHEL 7 / 8：Ansible (RHSA-2019:3207)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	high
130332	RHEL 7 / 8：Ansible (RHSA-2019:3203)	Nessus	Red Hat Local Security Checks	2019/10/28	2024/11/7	high
130330	RHEL 7：Ansible (RHSA-2019:3201)	Nessus	Red Hat Local Security Checks	2019/10/28	2024/11/7	high
170292	RHEL 7：ansible (RHSA-2020: 0756)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high

偵測

搜尋 Plugin

medium

high

high

high

high

high