DeutschShown in its original language — a full translation is planned for a future version.
Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
view advisory published 2017-01-11
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
01
describes (1)
Related CVEs.
| ID | severity | exploitable | ||
|---|---|---|---|---|
| CVE-2016-9587US | high8.1 | Exploit | ||
Ansible before versions 2.1.4, 2.2.1 is vulnerable to an improper input validation in Ansible's handling of data sent from client systems. An attacker with control over a client sy… | ||||
02
references
External citations — patches, advisories, analysis.
- Meldung vom Ansible Project vom 2017-01-09external
- Red Hat Security Advisory RHSA-2017:0260 vom 2017-02-07external
- Red Hat Security Advisory RHSA-2017:0448 vom 2017-03-06external
- Red Hat Security Advisory RHSA-2017:0515 vom 2017-03-14external
- Red Hat Security Advisory RHSA-2017:1244 vom 2017-05-17external
- Red Hat Security Advisory RHSA-2017:1334 vom 2017-05-25external
- Red Hat Security Advisory RHSA-2017:1499 vom 2017-06-19external
- Red Hat Security Advisory RHSA-2017:1599 vom 2017-06-28external
scry
Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.
Free scan