遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:12772 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gatewayCSRF 來源檢查已停用 (CVE-2025-5988)
    * python3.11-django-ansible-base透過 AAP 中的 API以純文字形式傳回的敏感驗證器密碼 (CVE-2025-7738)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform

    * 修正角色使用者指派的欄位 content_type以指示 null 值是來自 API 的有效回應 (AAP-49494)
    * 由 GRPC 伺服器和閘道狀態 API 執行的 DB 狀態檢查現在會在個別的執行緒中執行以避免建立額外的 DB 連線 (AAP-49383)
    * 現在可以為 LDAP 群組類型選取 PosixUIDGroupType (AAP-49347)
    * 已針對驗證對應使用者屬性名稱和值以及群組名稱新增不區分大小寫功能。
    功能旗標 FEATURE_CASE_INSENSITIVE_AUTH_MAPS 必須設定為 true 才能啟用不區分大小寫的比較 (AAP-49327)
    * 已修正未在所有表單上針對敏感資訊 (例如使用者名稱、密碼、私密金鑰等) 停用自動完成的問題 (AAP-49079)
    * 修正一個與儲存時工作流程工作範本限制覆寫工作流程工作範本節點限制相關的問題 (AAP-48946)
    * 最佳化來自 Workflow Visualizer 之 web 通訊端訊息的處理 (AAP-46800)
    * 修正編輯調查表單上顯示的最小和最大限制值 (AAP-39933)
    * automation-gateway 已更新至 2.5.20250730
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250730

    自動化控制器
    * 移除庫存外掛程式中硬式編碼 URL 的 api 版本 (AAP-48443)
    * 更新 AAP 認證類型的插入器使其可跨集合運作 (AAP-47877)
    * 已修正工作流程節點的 404 錯誤 (AAP-47362)
    * 已將 automation-controller 更新至 4.6.18

    Automation hub
    * 已將 automation-hub 更新至 4.10.6
    * 已將 python3.11-galaxy-ng 更新至 4.10.6

    容器型 Ansible Automation Platform
    * 修正使用 NFS 儲存還原 Automation 集線器時的權限問題 (AAP-50118)
    * 新增備份的排除參數允許使用者指定要從備份處理程序排除的快照路徑 (AAP-50114)
    * 已修正從清單移除的執行執行個體仍會顯示在拓撲檢視中的問題 (AAP-48615)
    * 已修正針對集線器資料檔案系統使用 NFS 時將 Automation 集線器還原至新叢集的錯誤 (AAP-48568)
    * 容器化安裝程式設定已更新至 2.5-17

    RPM-based Ansible Automation Platform
    * 安裝程式現在允許將 gunicorn 逾時傳遞至 EDA api 服務單位 (AAP-49858)
    * 安裝程式現在將只開啟 EDA 事件資料流節點上防火牆的事件資料流連接埠 (AAP-49792)
    * 調整 envoy、nginx、web 伺服器和 jwt token 逾時以避免要求逾時但工作繼續或 token 在使用前到期 (AAP-49153)
    * 現在會在還原期間正確檢查 EDA 節點類型 (AAP-49004)
    * 修正使用非預設值時未正確設定 gRPC 伺服器連接埠的問題 (AAP-48543)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-16

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:12772 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * automation-gateway: CSRF origin checking is disabled (CVE-2025-5988)
    * python3.11-django-ansible-base: Sensitive Authenticator Secrets Returned in Clear Text via API in AAP     (CVE-2025-7738)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Updates and fixes included:

    Automation Platform

    * Fixed the fields content_type for role user assignments to indicate that null values are valid responses     from the API (AAP-49494)
    * Checking DB status done by the GRPC server and by Gateway status API is now done in separate thread to     avoid creating extra DB connections (AAP-49383)
    * PosixUIDGroupType can now be selected for LDAP Group Type (AAP-49347)
    * Added case insensitivity for authentication map user attribute names and values and for group names.
    Feature flag FEATURE_CASE_INSENSITIVE_AUTH_MAPS must be set to true to enable case insensitive comparisons     (AAP-49327)
    * Fixed an issue where auto-complete was not disabled on all forms for sensitive information such as     usernames, passwords, secret keys, etc (AAP-49079)
    * Fixed an issue related to workflow job template limits overriding workflow job template node limits upon     save (AAP-48946)
    * Optimized the handling of web socket messages from the Workflow Visualizer (AAP-46800)
    * Fixed the Min and Max Limit values displayed on the Edit Survey form (AAP-39933)
    * automation-gateway has been updated to 2.5.20250730
    * python3.11-django-ansible-base has been updated to 2.5.20250730

    Automation controller
    * Removed api version from hardcoded url in inventory plugin (AAP-48443)
    * Updated the injectors for the AAP credential type to work across collections (AAP-47877)
    * Fixed 404 error for workflow nodes (AAP-47362)
    * automation-controller has been updated to 4.6.18

    Automation hub
    * automation-hub has been updated to 4.10.6
    * python3.11-galaxy-ng has been updated to 4.10.6

    Container-based Ansible Automation Platform
    * Fixed permission issues when restoring Automation hub with NFS storage (AAP-50118)
    * Added an exclusion parameter for backup, allowing users to specify snapshot paths to be excluded from     the backup process (AAP-50114)
    * Fixed the issue where execution instances removed from the inventory would still be visible on the     Topology View (AAP-48615)
    * Fixed a bug restoring Automation hub to a new cluster when using NFS for the hub data filesystem     (AAP-48568)
    * containerized installer setup has been updated to 2.5-17

    RPM-based Ansible Automation Platform
    * The installer now allow passing gunicorn timeout to EDA api service unit (AAP-49858)
    * Installer will now only open event stream ports to the firewall on EDA event stream nodes (AAP-49792)
    * Align envoy, nginx, web server, and jwt token timeouts to avoid issues where requests time out but work     continues or tokens expire before they are used (AAP-49153)
    * EDA node type is now properly checked during restore (AAP-49004)
    * Fixed an issue where gRPC server port wasn't configured properly when non-default value was used     (AAP-48543)
    * ansible-automation-platform-installer and installer setup have been updated to 2.5-16

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:12772 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-gateway禁用 CSRF 源检查 (CVE-2025-5988)
    * python3.11-django-ansible-base通过 AAP 中的 API 以明文返回敏感认证器密码 (CVE-2025-7738)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform

    * 修复了角色用户分配的 content_type 字段以指示空值是来自 API 的有效响应 (AAP-49494)
    * 现在会在单独的线程中检查由 GRPC 服务器和网关状态 API 完成的 DB 状态以避免创建额外的 DB 连接 (AAP-49383)
    * 现在可选择 PosixUIDGroupType 用于 LDAP 组类型 (AAP-49347)
    * 认证映射用户属性名称和值以及组名称添加了不区分大小写的情况。
    功能标记 FEATURE_CASE_INSENSITIVE_AUTH_MAPS 必须设置为 true 才能启用不区分大小写的比较 (AAP-49327)
    * 修复了未在所有表单上禁用用户名、密码、密钥等敏感信息的自动完成功能的问题 (AAP-49079)
    * 修复了与工作流作业模板限制在保存时替代工作流作业模板节点限制相关的问题 (AAP-48946)
    * 优化了对来自 Workflow Visualizer 的 Web 套接字消息的处理 (AAP-46800)
    * 修复了“编辑调查”表单上显示的“最小和最大限制”值 (AAP-39933)
    * 已将 automation-gateway 更新为 2.5.20250730
    * 已将 python3.11-django-ansible-base 更新为 2.5.20250730

    自动化控制器
    * 从清单插件的硬编码 URL 中删除 api 版本 (AAP-48443)
    * 更新了 AAP 凭据类型的注入器以便跨集合工作 (AAP-47877)
    * 修复了工作流节点的 404 错误 (AAP-47362)
    * automation-controller 已更新到 4.6.18

    自动化中心
    * automation-hub 已更新到 4.10.6
    * python3.11-galaxy-ng 已更新到 4.10.6

    基于容器的 Ansible Automation Platform
    * 修复了使用 NFS 存储还原 Automation hub 时的权限问题 (AAP-50118)
    * 新增用于备份的排除参数允许用户指定要从备份进程中排除的快照路径 (AAP-50114)
    * 修复了从清单中移除的执行实例在拓扑视图上仍可见的问题 (AAP-48615)
    * 修复将 NFS 用于集线器数据文件系统时将 Automation hub 还原到新群集的缺陷 (AAP-48568)
    * 容器化安装程序设置已更新为 2.5-17

    基于 RPM 的 Ansible Automation Platform
    * 安装程序现在允许将 gunicorn 超时传递至 EDA api 服务单元 (AAP-49858)
    * 安装程序现在将仅在 EDA 事件流节点上打开通向防火墙的事件流端口 (AAP-49792)
    * 对齐 envoy、nginx、web 服务器和 jwt 标记超时以避免请求超时但工作继续或标记在使用前过期 (AAP-49153)
    * 现在会在还原期间正确检查 EDA 节点类型 (AAP-49004)
    * 修复了使用非默认值时未正确配置 gRPC 服务器端口的问题 (AAP-48543)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-16

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2025:12772 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Automation-gatewayCSRF 生成元チェックが無効になりますCVE-2025-5988
    * python3.11-django-ansible-baseAAP の API を通じて平文で返される機密認証システムのシークレットCVE-2025-7738

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    Automation Platform

    * null 値が API からの有効な応答であることを示すために、ロールユーザー割り当てのフィールド content_type を修正しましたAAP-49494
    * GRPCサーバーとゲートウェイステータスAPIによって行われるDBステータスのチェックは、余分なDB接続の作成を回避するために別のスレッドで行われるようになりましたAAP-49383
    * PosixUIDGroupType は LDAP グループタイプに対して選択できるようになりましたAAP-49347
    * 認証マップのユーザーの属性名と値、およびグループ名の大文字と小文字の区別を追加しました。
    機能フラグ FEATURE_CASE_INSENSITIVE_AUTH_MAPS は、大文字と小文字を区別しない比較を有効にするために、true に設定する必要がありますAAP-49327
    * ユーザー名、パスワード、秘密鍵などの秘密情報のすべてのフォームでオートコンプリートが無効になっていなかった問題を修正しましたAAP-49079
    * 保存時のワークフロージョブテンプレートノード制限をオーバーライドするワークフロージョブテンプレート制限に関連する問題を修正しましたAAP-48946
    * Workflow Visualizer からの Web ソケットメッセージの処理を最適化しましたAAP-46800
    * 調査の編集フォームに表示される最小制限値と最大制限値を修正しましたAAP-39933
    * automation-gateway が 2.5.20250730 に更新されました
    * python3.11-django-ansible-base は 2.5.20250730 に更新されました

    オートメーションコントローラー
    * インベントリプラグインでハードコードされた URL から API バージョンを削除しましたAAP-48443
    * AAP 認証情報タイプのインジェクションがコレクション間で動作するように更新されましたAAP-47877
    * ワークフローノードの 404 エラーを修正しましたAAP-47362
    * automation-controller は 4.6.18 に更新されました

    Automation Hub
    * automation-hub が 4.10.6 に更新されました
    * python3.11-galaxy-ng は 4.10.6 に更新されました

    コンテナベースの Ansible Automation Platform
    * NFS ストレージで Automation ハブを復元する際の権限の問題を修正しましたAAP-50118
    * バックアップ用の除外パラメーターを追加し、ユーザーがバックアッププロセスから除外するスナップショットパスを指定できるようにしましたAAP-50114
    * インベントリから削除された実行インスタンスが、トポロジービューで引き続き表示される問題を修正しましたAAP-48615
    * ハブデータファイルシステムに NFS を使用する際に Automation ハブを新しいクラスターに復元するバグを修正しましたAAP-48568
    * コンテナ化されたインストーラーのセットアップが 2.5-17 に更新されました

    RPM ベースの Ansible Automation Platform
    * インストーラーでは、gunicorn タイムアウトを EDA api サービスユニットに渡すことができるようになりましたAAP-49858
    * インストーラーは、EDA イベントストリームノードのファイアウォールに対してイベントストリームポートのみを開きますAAP-49792
    * envoy、nginx、Web サーバー、jwt トークンのタイムアウトを調整し、リクエストがタイムアウトしても機能し続けたり、使用される前にトークンが期限切れになったりする問題を回避しますAAP-49153
    * EDA ノードタイプは、復元中に適切にチェックされるようになりましたAAP-49004
    * デフォルトではない値が使用されたときにgRPCサーバーポートが適切に設定されない問題を修正しましたAAP-48543
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-16 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
243449	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2025:12772)	Nessus	Red Hat Local Security Checks	8/4/2025	8/4/2025	medium
243449	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 Product Security and Bug Fix Update (Moderate) (RHSA-2025:12772)	Nessus	Red Hat Local Security Checks	8/4/2025	8/4/2025	medium
243449	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（中危）(RHSA-2025:12772)	Nessus	Red Hat Local Security Checks	8/4/2025	8/4/2025	medium
243449	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2025:12772)	Nessus	Red Hat Local Security Checks	8/4/2025	8/4/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium