リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19201 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Automation-platform-uitar-fs シンボリックリンク検証のバイパスCVE-2025-59343
    * python3.11-djangoarchive.extract() による、部分的なディレクトリトラバーサルの可能性CVE-2025-59682]
    * automation-eda-controllerAAP EDA イベントストリームでの慎重な内部ヘッダーの漏洩CVE-2025-9908
    * automation-eda-controllerイベントストリームテストモードにより AAP EDA の機密ヘッダーが漏洩しますCVE-2025-9907

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform
    * ローカルユーザーアカウントが同じメールアドレスを共有するとき、SAMLとAzureADの認証を妨げる問題を修正しましたAAP-56518
    * Authenticator フォームでのエラー処理を更新し、プラットフォーム UI で他のフォームと一致させますAAP-56356
    * オートコンプリート設定を更新しますAAP-55783
    * ユーザーが自動分析を構成できるようにするサブスクリプションウィザードにステップが追加されましたAAP-55094
    * サブスクリプションの認証情報は、システム設定ページから表示/編集することができなくなりましたAAP-55014
    * カスタムロールを作成し、Automation Decisions プロジェクトまたは認証情報タイプを選択する際の権限リストを修正しましたAAP-54756
    * 設定の API および UI で Red Hat が一貫して表示されなかった問題を修正しましたAAP-54276
    * 認証マッピングロールドロップダウンでさらに読み込むが機能しない問題を修正しましたAAP-54049
    * 利用可能な決定環境がない場合に決定環境ドロップダウンが空のドロップダウンを表示する問題を修正しましたAAP-53844
    * プラットフォーム監査者ロールのコンポーネントラベルは、すべてのコンポーネントを表示するように修正されましたAAP-53551
    * トポロジーレイアウトおよびフルスクリーンモードが修正されましたAAP-51106
    * Jobs > Details ページの追加変数フィールドでは空の文字列が表示されなくなりましたAAP-49448
    * サブスクリプションウィザードに 2 つの新しいトグルオプションを追加し、基本的な認証を使用してサブスクリプションをフェッチできるようにしましたAAP-47865
    * 自動化設定ページのデフォルトの実行環境選択を修正AAP-39321
    * automation-gateway が 2.6.20251022 に更新されました
    * Automation-gateway-proxy が に更新されました 2.6.6-4
    * Automation-platform-ui が に更新されました 2.6.2
    * python3.11-django-ansible-base は 2.6.20251023 に更新されました

    オートメーションコントローラー
    * メトリクスエンドポイントは、重複するメトリクスを返さなくなりましたAAP-56148
    * コントローラー設定を表示するようにプラットフォーム監査を修正AAP-55607
    * サブスクリプション管理 API に対する Red Hat のユーザー名とパスワードのサポートを追加しましたAAP-54975
    * system_administrator ロール作成の競合状態を修正しましたAAP-54963
    * 長期ジョブ、高負荷のクラスター、およびレセプターのネットワーク脆弱性の安定性を向上しましたAAP-53742
    * ansible.platformコレクションがデフォルトのRed Hat Ansible Automation Platform認証情報タイプで機能しない問題を修正しましたAAP-41000
    * automation-controller は 4.7.4 に更新されました
    * receptor は 1.6.0 に更新されました

    Automation Hub
    * _ui/v2/ user詳細がデータを不適切に表示する問題を修正しましたAAP-54260
    * automation-hub が 4.11.2 に更新されました
    * python3.11-galaxy-importer は 0.4.34 に更新されました 
    * python3.11-galaxy-ng は 4.11.2 に更新されました

    イベント駆動型 Ansible
    * automation-eda-controller は 1.2.1 に更新されました

    コンテナベースの Ansible Automation Platform
    * 既存の AAP で 2 回目のインストールを実行するときの lightspeed コンテナ構成の問題を修正しましたAAP-56263
    * REDHAT_CANDLEPIN_VERIFY を適切な CA pem に設定し、コントローラーが subscription.rhsm.redhat.com にリクエストを作成できるようにしますAAP-55180
    * ansible-core のバージョン検証を実装しましたAAP-54932
    * コンテナ化されたインストーラーのセットアップが 2.6-2 に更新されました

    RPM ベースの Ansible Automation Platform
    * automationgateway_disable_https=false を設定するとインストール失敗になる問題を修正しましたAAP-55466
    * REDHAT_CANDLEPIN_VERIFY を適切な CA pem に設定し、コントローラーが subscription.rhsm.redhat.com にリクエストを作成できるようにしますAAP-55183
    * 別の環境からの復元時に RESOURCE_KEY SECRET_KEY が更新されない問題を修正しましたAAP-54942
    * EDA DE 認証情報が初期インストール時に入力されなかった問題を修正しましたAAP-54519
    * オートメーションゲートウェイの envoy.log がローテーションされた後にログを受信しない問題を修正しましたAAP-51779
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.6-2 に更新されました

    追加の変更
    * デフォルトで ansible-automation-platform-26 名前空間から EE 画像を使用するように ansible-builder および ansible-navigator が更新されましたAAP-54934
    * aap-metrics-utility は に更新されました 0.6.1
    * ansible-builder が に更新されました 3.1.0-2
    * ansible-navigator が 25.8.0-2 に更新されました
    * python3.11-daemon は に更新されました 3.1.2
    * python3.11-django は 4.2.25 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:19201 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * automation-platform-ui: tar-fs symlink validation bypass (CVE-2025-59343)
    * python3.11-django: Potential partial directory-traversal via archive.extract() (CVE-2025-59682)
    * automation-eda-controller: Sensitive Internal Headers Disclosure in AAP EDA Event Streams     (CVE-2025-9908)
    * automation-eda-controller: Event Stream Test Mode Exposes Sensitive Headers in AAP EDA (CVE-2025-9907)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Updates and fixes included:

    Automation Platform
    * Fixes issue that prevents SAML and AzureAD authentication when local user accounts share the same email     address (AAP-56518)
    * Updated error handling in the Authenticator form to match other forms in the Platform UI (AAP-56356)
    * Update autocomplete settings (AAP-55783)
    * Added a step in the subscription wizard that allows the user to configure automation analytics     (AAP-55094)
    * Subscription credentials can no longer be viewed/edited from the system settings page (AAP-55014)
    * Fixed the permission list when creating a custom role and selecting the Automation Decisions project or     credential types (AAP-54756)
    * Fixed an issue where the settings did not display Red Hat consistently in the API and UI (AAP-54276)
    * Fixed an issue where the Load More in authentication mapping role dropdown did not work (AAP-54049)
    * Fixed an issue where the decision environment dropdown displayed an empty dropdown when there are no     decision environments available (AAP-53844)
    * Component label for Platform Auditor role was fixed to display all components (AAP-53551)
    * Topology layout and full screen mode were fixed (AAP-51106)
    * Empty strings are no longer displayed in the extra variables field on the Jobs > Details page     (AAP-49448)
    * Added two new toggle options on the subscription wizard to allow for fetching subscriptions using basic     authentication (AAP-47865)
    * Fixed default execution environment selection in the automation settings page (AAP-39321)
    * automation-gateway has been updated to 2.6.20251022
    * automation-gateway-proxy has been updated to 2.6.6-4
    * automation-platform-ui has been updated to 2.6.2
    * python3.11-django-ansible-base has been updated to 2.6.20251023

    Automation controller
    * The metrics endpoint no longer returns duplicate metrics(AAP-56148)
    * Fixed Platform Auditor to view controller settings (AAP-55607)
    * Added support for Red Hat username and password for the subscription management API (AAP-54975)
    * Fixed system_administrator role creation race condition (AAP-54963)
    * Improved stability on long-running jobs, clusters under heavy load and network flakiness in receptor     (AAP-53742)
    * Fixed an issue where the ansible.platform collection did not work with the default Red Hat Ansible     Automation Platform credential type (AAP-41000)
    * automation-controller has been updated to 4.7.4
    * receptor has been updated to 1.6.0

    Automation hub
    * Fixed an issue where _ui/v2/ user detail displayed the data incorrectly (AAP-54260)
    * automation-hub has been updated to 4.11.2
    * python3.11-galaxy-importer has been updated to 0.4.34
    * python3.11-galaxy-ng has been updated to 4.11.2

    Event-Driven Ansible
    * automation-eda-controller has been updated to 1.2.1

    Container-based Ansible Automation Platform
    * Fixed issue with the lightspeed containers configuration when running installation for the second time     over the existing AAP (AAP-56263)
    * Set REDHAT_CANDLEPIN_VERIFY to correct CA pem so that controller can make requests to     subscription.rhsm.redhat.com (AAP-55180)
    * Implemented ansible-core version validation (AAP-54932)
    * containerized installer setup has been updated to 2.6-2

    RPM-based Ansible Automation Platform
    * Fixed an issue where setting automationgateway_disable_https=false resulted in install failure     (AAP-55466)
    * Set REDHAT_CANDLEPIN_VERIFY to correct CA pem so that controller can make requests to     subscription.rhsm.redhat.com (AAP-55183)
    * Fixed an issue where RESOURCE_KEY SECRET_KEY was not updated when restoring from a different environment     (AAP-54942)
    * Fixed an issue where EDA DE credentials failed to populate on initial install (AAP-54519)
    * Fixed an issue where automation gateway's envoy.log did not receive logs after it was rotated     (AAP-51779)
    * ansible-automation-platform-installer and installer setup have been updated to 2.6-2

    Additional changes
    * Updated ansible-builder and ansible-navigator to use EE images from ansible-automation-platform-26     namespace by default (AAP-54934)
    * aap-metrics-utility has been updated to 0.6.1
    * ansible-builder has been updated to 3.1.0-2
    * ansible-navigator has been updated to 25.8.0-2
    * python3.11-daemon has been updated to 3.1.2
    * python3.11-django has been updated to 4.2.25

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19201 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修復：

    * automation-platform-uitar-fs 符號連結驗證繞過 (CVE-2025-59343)
    * python3.11-django透過 archive.extract() 造成的潛在部分目錄周遊問題 (CVE-2025-59682)
    * automation-eda-controllerAAP EDA 事件流中的敏感內部標頭洩漏 (CVE-2025-9908)
    * automation-eda-controller事件資料流測試模式會洩漏 AAP EDA 中的敏感標頭 (CVE-2025-9907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 修正當本機使用者帳戶共用相同電子郵件地址時防止 SAML 和 AzureAD 驗證的問題 (AAP-56518)
    * 已更新驗證器表單中的錯誤處理以符合平台 UI 中的其他表單 (AAP-56356)
    * 更新自動完成設定 (AAP-55783)
    * 已在訂閱精靈中新增一個步驟允許使用者設定自動化分析 (AAP-55094)
    * 無法再從系統設定頁面檢視/編輯訂閱認證 (AAP-55014)
    * 修正建立自訂角色並選取 Automation Decisions 專案或認證類型時的權限清單 (AAP-54756)
    * 修正設定無法一致地在 API 和 UI 中顯示 Red Hat 的問題 (AAP-54276)
    * 修正「在驗證對應角色中載入更多」下拉式清單沒有作用的問題 (AAP-54049)
    * 已修正在沒有決策環境可用時決策環境下拉式清單顯示空白下拉式清單的問題 (AAP-53844)
    * Platform Auditor 角色的元件標籤已修正為顯示所有元件 (AAP-53551)
    * 拓撲配置和全螢幕模式已修正 (AAP-51106)
    * 空白字串不再顯示在「工作」>「詳細資料」頁面上的額外變數欄位中 (AAP-49448)
    * 已在訂閱精靈上新增兩個新的切換選項以允許使用基本驗證擷取訂閱 (AAP-47865)
    * 修正自動化設定頁面中的預設執行環境選擇 (AAP-39321)
    * automation-gateway 已更新至 2.6.20251022
    * automation-gateway-proxy 已更新至 2.6.6-4
    * automation-platform-ui 已更新至 2.6.2
    * 已將 python3.11-django-ansible-base 更新至 2.6.20251023

    自動化控制器
    * 度量端點不會再傳回重複的度量 (AAP-56148)
    * 已修正 Platform Auditor 可檢視控制器設定的問題 (AAP-55607)
    * 已針對訂閱管理 API 新增 Red Hat 使用者名稱和密碼的支援 (AAP-54975)
    * 修正 system_administrator 角色建立爭用情形 (AAP-54963)
    * 改善長時間執行工作的穩定性、負載過重的叢集以及接收器中的網路不穩定問題 (AAP-53742)
    * 修正一個 ansible.platform 集合無法與預設 Red Hat Ansible Automation Platform 認證類型搭配使用的問題 (AAP-41000)
    * 已將 automation-controller 更新至 4.7.4
    * 已將 receptor 更新至 1.6.0

    Automation hub
    * 已修正 _ui/v2/ 使用者詳細資料未正確顯示資料的問題 (AAP-54260)
    * 已將 automation-hub 更新至 4.11.2
    * 已將 python3.11-galaxy-importer 更新至 0.4.34
    * 已將 python3.11-galaxy-ng 更新至 4.11.2

    事件導向的 Ansible
    * automation-eda-controller 已更新至 1.2.1

    容器型 Ansible Automation Platform
    * 修正透過現有 AAP 第二次執行安裝時的 lightspeed 容器組態問題 (AAP-56263)
    * 將 REDHAT_CANDLEPIN_VERIFY 設定為更正 CA pem以便控制者可向 subscription.rhsm.redhat.com 提出要求 (AAP-55180)
    * 已實作 ansible-core 版本驗證 (AAP-54932)
    * 容器化安裝程式設定已更新至 2.6-2

    RPM-based Ansible Automation Platform
    * 修正設定 automationgateway_disable_https=false 導致安裝失敗的問題 (AAP-55466)
    * 將 REDHAT_CANDLEPIN_VERIFY 設定為更正 CA pem以便控制者可向 subscription.rhsm.redhat.com 提出要求 (AAP-55183)
    * 修正從不同環境還原時 RESOURCE_KEY SECRET_KEY 未更新的問題 (AAP-54942)
    * 修正一個導致 EDA DE 認證無法在初始安裝上填入的問題 (AAP-54519)
    * 修正自動化閘道的 envoy.log 在輪替之後未收到記錄的問題 (AAP-51779)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-2

    其他變更
    * 已將 ansible-builder 和 ansible-navigator 更新為預設使用來自 ansible- automation-platform-26 命名空間的 EE 影像 (AAP-54934)
    * aap-metrics-utility 已更新至 0.6.1
    * ansible-builder 已更新至 3.1.0-2
    * 已將 ansible-navigator 更新至 25.8.0-2
    * python3.11-daemon 已更新至 3.1.2
    * 已將 python3.11-django 更新至 4.2.25

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19201 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-platform-uitar-fs 符号链接验证绕过 (CVE-2025-59343)
    * python3.11-django通过 archive.extract() 进行的潜在部分目录遍历 (CVE-2025-59682)
    *自动化-eda-controllerAAP EDA 事件流中的敏感内部标头泄露 (CVE-2025-9908)
    * Automation-eda-controller事件流测试模式暴露 AAP EDA 中的敏感标头 (CVE-2025-9907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 修复当本地用户帐户共享同一电子邮件地址时阻止 SAML 和 AzureAD 认证的问题 (AAP-56518)
    * 更新了认证器表单中的错误处理以匹配 Platform UI 中的其他表单 (AAP-56356)
    * 更新自动填写设置 (AAP-55783)
    * 在订阅向导中添加了步骤允许用户配置自动化分析 (AAP-55094)
    * 无法再从系统设置页面查看/编辑订阅凭据 (AAP-55014)
    * 修复创建自定义角色并选择 Automation Decisions 项目或凭据类型时的权限列表 (AAP-54756)
    * 修复了设置在 API 和 UI 中显示 Red Hat 的方式不一致的问题 (AAP-54276)
    * 修复了“在身份验证映射角色”中加载更多下拉菜单不起作用的问题 (AAP-54049)
    * 修复了没有可用决策环境时决策环境下拉列表显示空下拉列表的问题 (AAP-53844)
    * 已修复 Platform Auditor 角色的组件标签以显示所有组件 (AAP-53551)
    * 修复了拓扑布局和全屏模式 (AAP-51106)
    * 空字符串不再显示在“作业”>“详细信息”页面上的额外变量字段中 (AAP-49448)
    * 在订阅向导中添加了两个新的切换选项以允许使用基本身份验证提取订阅 (AAP-47865)
    * 修复了自动化设置页面中的默认执行环境选择 (AAP-39321)
    * 已将 automation-gateway 更新为 2.6.20251022
    * Automation-gateway-proxy 已更新到 2.6.6-4
    * Automation-platform-ui 已更新到 2.6.2
    * 已将 python3.11-django-ansible-base 更新为 2.6.20251023

    自动化控制器
    * 指标端点不再返回重复的指标 (AAP-56148)
    * 修复了 Platform Auditor 以查看控制器设置 (AAP-55607)
    * 添加了对订阅管理 API 的 Red Hat 用户名和密码的支持 (AAP-54975)
    * 修复了 system_administrator 角色创建争用条件 (AAP-54963)
    * 提高了接收器中长时间运行的作业、重负载下的群集以及网络不稳定的稳定性 (AAP-53742)
    * 修复 ansible.platform 集合不支持默认 Red Hat Ansible Automation Platform 凭据类型的问题 (AAP-41000)
    * automation-controller 已更新到 4.7.4
    * 已将 receptor 更新为 1.6.0

    自动化中心
    * 修复 _ui/v2/ 用户详细信息未正确显示数据的问题 (AAP-54260)
    * automation-hub 已更新到 4.11.2
    * python3.11-galaxy-importer 已更新到 0.4.34
    * python3.11-galaxy-ng 已更新到 4.11.2

    事件驱动型 Ansible
    * automation-eda-controller 已更新到 1.2.1

    基于容器的 Ansible Automation Platform
    * 修复第二次通过现有 AAP 运行安装时 lightspeed containers 配置的问题 (AAP-56263)
    * 设置 REDHAT_CANDLEPIN_VERIFY 以更正 CA pem以便控制器可向 subscription.rhsm.redhat.com 发出请求 (AAP-55180)
    * 实现了 ansible-core 版本验证 (AAP-54932)
    * 容器化安装程序设置已更新为 2.6-2

    基于 RPM 的 Ansible Automation Platform
    * 修复设置 Automationgateway_disable_https=false 导致安装失败的问题 (AAP-55466)
    * 设置 REDHAT_CANDLEPIN_VERIFY 以更正 CA pem以便控制器可向 subscription.rhsm.redhat.com 发出请求 (AAP-55183)
    * 修复从其他环境还原时不更新 RESOURCE_KEY SECRET_KEY 的问题 (AAP-54942)
    * 修复了初始安装时 EDA DE 凭据填充失败的问题 (AAP-54519)
    * 修复自动化网关的 envoy.log 在轮换后没有接收日志的问题 (AAP-51779)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.6-2

    其他变更
    * 更新 ansible-builder 和 ansible-navigator以默认使用 ansible-Automation-platform-26 命名空间的 EE 图像 (AAP-54934)
    * aap-metrics-utility 已更新到 0.6.1
    * ansible-builder 已更新到 3.1.0-2
    * ansible-navigator 已更新到 25.8.0-2
    * python3.11-daemon 已更新到 3.1.2
    * 已将 python3.11-django 更新至 4.2.25

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271928	RHEL 9Red Hat Ansible Automation Platform 2.6 製品セキュリティとバグ修正の更新重要度高RHSA-2025:19201]	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	high
271928	RHEL 9 : Red Hat Ansible Automation Platform 2.6 Product Security and Bug Fix Update (Important) (RHSA-2025:19201)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	high
271928	RHEL 9 Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2025:19201)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	high
271928	RHEL 9Red Hat Ansible Automation Platform 2.6 产品安全和缺陷补丁更新重要[RHSA-2025:19201)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	high

偵測

搜尋 Plugin

high

high

high

high