There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the
    amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module
    is handling the parameter insecurely, leading to the password leaking in the logs. (CVE-2022-3697)

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6846-1 公告中提及的多个漏洞影响。

    发现使用 tower_callback 参数时，Ansible 未能正确处理某些输入。如果用户或自动化系统受到诱骗打开特别构建的文件，远程攻击者可能利用此问题获取敏感信息。此问题只影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-3697)

    发现 Ansible 未能正确处理某些输入。如果用户或自动化系统受到诱骗打开特别构建的文件，远程攻击者可能利用此问题执行模板注入。(CVE-2023-5764)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 amazon.aws.ec2_instance 模块中的 Tower_callback 参数时在 amazon.aws 集合的 Ansible 中发现一个缺陷。此缺陷允许攻击者利用此问题在模块以不安全的方式处理参数时导致日志中泄漏密码。 (CVE-2022-3697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-6846-1 公告中提及的多個弱點影響。

    據發現，Ansible 在使用 tower_callback 參數時，未正確處理某些輸入。如果使用者或自動化系統遭誘騙而打開特製的檔案，遠端攻擊者可能會利用此問題取得敏感資訊。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-3697)

    據發現，Ansible 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而打開特製的檔案，遠端攻擊者可能會利用此問題執行範本插入。(CVE-2023-5764)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 amazon.aws.ec2_instance 模組中使用 Tower_callback 參數時在 amazon.aws 集合的 Ansible 中發現一個缺陷。此瑕疵可讓攻擊者在模組以不安全的方式處理參數時利用此問題進而導緻密碼在記錄中洩漏。 (CVE-2022-3697)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-6846-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tower_callback パラメーターを使用するとき、Ansible が特定の入力を不適切に処理していることが検出されました。ユーザーまたは自動化されたシステムが、特別に細工された入力ファイルを開いてしまうと、リモートの攻撃者がこの問題を利用して機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2022-3697)

    Ansible が特定の入力を不適切に処理していることが検出されました。ユーザーまたは自動化されたシステムが特別に細工された入力ファイルを開いた場合、リモートの攻撃者がこの問題を利用してテンプレートインジェクションを実行する可能性があります。(CVE-2023-5764)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - amazon.aws.ec2_instanceモジュールからtower_callbackパラメーターを使用するときに、amazon.awsコレクションのAnsibleに欠陥が見つかりました。モジュールがパラメーターを安全に処理していないため、攻撃者がこの欠陥を悪用し、ログのパスワードを漏洩する可能性があります。CVE-2022-3697

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6846-1 advisory.

    It was discovered that Ansible incorrectly handled certain inputs when using tower_callback parameter. If     a user or an automated system were tricked into opening a specially crafted input file, a remote attacker     could possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 18.04 LTS,     Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2022-3697)

    It was discovered that Ansible incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted input file, a remote attacker could possibly use this issue to     perform a Template Injection. (CVE-2023-5764)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the     amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module     is handling the parameter insecurely, leading to the password leaking in the logs. (CVE-2022-3697)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
414011	SCA: security update for ansible (GHSA-cpx3-93w7-457x)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
414011	SCA: security update for ansible (GHSA-cpx3-93w7-457x)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
200992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Ansible 漏洞 (USN-6846-1)	Nessus	Ubuntu Local Security Checks	6/25/2024	1/21/2026	high
248826	Linux Distros 未修补的漏洞：CVE-2022-3697	Nessus	Misc.	8/12/2025	9/2/2026	high
200992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Ansible 弱點 (USN-6846-1)	Nessus	Ubuntu Local Security Checks	6/25/2024	1/21/2026	high
248826	Linux Distros 未修補的弱點：CVE-2022-3697	Nessus	Misc.	8/12/2025	9/2/2026	high
200992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Ansible の脆弱性 (USN-6846-1)	Nessus	Ubuntu Local Security Checks	6/25/2024	1/21/2026	high
248826	Linux Distros のパッチ未適用の脆弱性: CVE-2022-3697	Nessus	Misc.	8/12/2025	9/2/2026	high
200992	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Ansible vulnerabilities (USN-6846-1)	Nessus	Ubuntu Local Security Checks	6/25/2024	1/21/2026	high
248826	Linux Distros Unpatched Vulnerability : CVE-2022-3697	Nessus	Misc.	8/12/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high