The version of Ansible Tower running on the remote web server is 3.5.x prior to 3.5.4 or 3.6.x prior to 3.6.2. It is, therefore, affected by multiple vulnerabilities.

  - An information disclosure vulnerability exists in the Sumologic and Splunk callback plugins due to Ansible     not respecting the 'no_log' flag. A remote attacker can exploit this via the plugin collectors to     potentially disclose sensitive information.  (CVE-2019-14864)

  - A flaw exists in RabbitMQ manager with the rabbitmq_enable_manager setting due to the setting exposing the     RabbigMQ manager management interface publicly, which may still have the default admin user active. An     unauthenticated, remote attacker can exploit this by guessing the default admin credentials and gain     access to the system. (CVE-2019-19340)

  - An information disclosure vulnerability exists in Ansible Tower backups, due to files in     '/var/backup/tower' being left world-readable while a Tower backup is running. An authenticated, remote     attacker with knowledge of the backup can exploit this by navigating to the '/var/backup/tower' directory     and accessing the files, which includes both the SECRET_KEY, backup files, and every credential stored in     Tower. (CVE-2019-19341)

  - An information disclosure vulnerability exists in '/websocket' due to Ansible Tower mishandling passwords     with the '#' character, and partially disclosing plaintext passwords when '/websocket' is requested. An     unauthenticated, remote attacker can exploit this via HTTP to disclose partial passwords, allowing the     attacker to brute force or guess predictable passwords. (CVE-2019-19342)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Web 服务器上运行的 Ansible Tower 版本为低于 3.5.4 的 3.5.x 或低于 3.6.2 的 3.6.x。因此，受到多个漏洞的影响。- 由于 Ansible 未遵循 'no_log' 标志，Sumologic 和 Splunk 回调插件中存在信息泄露漏洞。远程攻击者可通过插件收集器对此加以利用，从而泄露潜在敏感信息。(CVE-2019-14864) - 由于 rabbitmq_enable_manager 设置公开泄露 RabbigMQ 管理程序管理界面（可能仍有活跃的默认管理员用户），因此带有此设置的 RabbitMQ 管理程序存在缺陷。通过猜测默认管理员凭据和获取系统的访问权限，未经身份验证的远程攻击者可对此加以利用。(CVE-2019-19340) - 在 Tower 备份运行时，由于“/var/backup/tower”中的文件处于全局可读状态，因此 Ansible Tower 备份存在信息泄露漏洞。通过导航至“/var/backup/tower”目录并访问文件（包括 SECRET_KEY 与备份文件，以及 Tower 存储的各凭据），了解备份的经身份验证的远程攻击者可对此加以利用。(CVE-2019-19341) - 由于 Ansible Tower 错误处理带有“#”字符的密码，并在请求“/websocket”时泄露部分纯文本密码，因此“/websocket”中存在信息泄露漏洞。未经身份验证的远程攻击者可对此加以利用，通过 HTTP 泄露部分密码，允许攻击者进行暴力破解或猜到可预测的密码。(CVE-2019-19342) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端網頁伺服器上執行的 Ansible Tower 為 3.5.4 版之前的 3.5.x，或 3.6.2 版之前的 3.6.x 版。因此，其會受到多個弱點的影響。- Sumologic 和 Splunk 回呼外掛程式中有一個資訊洩漏弱點，這是因為 Ansible 未遵循「no_log」旗標。遠端攻擊者可透過外掛程式收集器惡意利用此弱點，洩漏潛在的敏感資訊。(CVE-2019-14864) - 具有 rabbitmq_enable_manager 設定的 RabbitMQ Manager 中有一個缺陷，這是因為公開洩漏 RabbigMQ Manager 管理介面的設定所致，此設定可能仍讓預設管理使用者保持作用中狀態。未經驗證的遠端攻擊者可猜測預設管理認證並取得存取系統的權限，而惡意利用此弱點。(CVE-2019-19340) - Ansible Tower 備份中有一個資訊洩漏弱點，這是因為執行 Tower 備份時，「/var/backup/tower」中的檔案仍處於任何人皆可讀取的狀態。知悉該備份的經驗證遠端攻擊者可導覽至「/var/backup/tower」目錄並存取檔案 (包括 SECRET_KEY、備份檔案和儲存在 Tower 中的每一個認證)，從而惡意利用此弱點。(CVE-2019-19341) - 「/websocket」中有一個資訊洩漏弱點，這是因為 Ansible Tower 未正確處理含有「#」字元的密碼，並在要求「/websocket」時，部分洩漏純文字密碼。未經驗證的遠端攻擊者可透過 HTTP 惡意利用此問題來洩漏部分密碼，從而允許攻擊者破解或猜出可預測的密碼。(CVE-2019-19342) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートのWebサーバーで実行されているAnsible Towerのバージョンは3.5.4より前の3.5.xか、3.6.2より前の3.6.xです。したがって、複数の脆弱性の影響を受けます。- Ansibleが「no_log」フラグを尊重しないため、SumologicおよびSplunkコールバックプラグインに情報漏えいの脆弱性があります。リモートの攻撃者がこれを悪用し、プラグインコレクターを介して秘密情報を漏えいする可能性があります。（CVE-2019-14864）- RabbigMQマネージャー管理インターフェイスを一般に公開する設定のため、rabbitmq_enable_manager設定を使用するRabbitMQマネージャーに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、デフォルトの管理者認証情報を推測してシステムへのアクセス権を取得する可能性があります。（CVE-2019-19340）- Towerバックアップの実行中に「/var/backup/tower」内のファイルが誰にでも読み取れるようになっているため、Ansible Towerバックアップに情報漏えいの脆弱性があります。バックアップの知識を持つ認証されたリモートの攻撃者がこれを悪用し、「/var/backup/tower」ディレクトリに移動し、SECRET_KEY、バックアップファイル、Towerに保存されているすべての認証情報を含むファイルにアクセスする可能性があります。（CVE-2019-19341）- Ansible Towerが「#」文字を含むパスワードを誤って処理し、「/websocket」がリクエストされたときにプレーンテキストのパスワードを部分的に漏えいさせるため、「/websocket」に情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介してパスワードを部分的に漏えいさせ、攻撃者がブルートフォース攻撃を行ったり、推測可能なパスワードを推測したりする可能性があります。（CVE-2019-19342）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132319	Ansible Tower 3.5.x < 3.5.4 / 3.6.x < 3.6.2 Multiple Vulnerabilities	Nessus	CGI abuses	2019/12/20	2024/4/2	high
132319	Ansible Tower 3.5.x < 3.5.4 / 3.6.x < 3.6.2 多个漏洞	Nessus	CGI abuses	2019/12/20	2024/4/2	high
132319	Ansible Tower 3.5.x < 3.5.4 / 3.6.x < 3.6.2 多個弱點	Nessus	CGI abuses	2019/12/20	2024/4/2	high
132319	Ansible Tower 3.5.x < 3.5.4/3.6.x < 3.6.2の複数の脆弱性	Nessus	CGI abuses	2019/12/20	2024/4/2	high

偵測

搜尋 Plugin

high

high

high

high