DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ansible: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-03-16
Ein lokaler Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-1740US | medium4.7 | — | ||
A flaw was found in Ansible Engine when using Ansible Vault for editing encrypted files. When a user executes "ansible-vault edit", another user on the same computer can read the o… | ||||
| CVE-2020-1738US | low3.9 | — | ||
A flaw was found in Ansible Engine when the module package or service is used and the parameter 'use' is not specified. If a previous task is executed with a malicious user, the mo… | ||||
| CVE-2020-1736US | low3.3 | — | ||
A flaw was found in Ansible Engine when a file is moved using atomic_move primitive as the file mode cannot be specified. This sets the destination files world-readable if the dest… | ||||
| CVE-2020-1735US | medium4.6 | — | ||
A flaw was found in the Ansible Engine when the fetch module is used. An attacker could intercept the module, inject a new path, and then choose a new destination path on the contr… | ||||
| CVE-2020-1753US | medium5.5 | — | ||
A security flaw was found in Ansible Engine, all Ansible 2.7.x versions prior to 2.7.17, all Ansible 2.8.x versions prior to 2.8.11 and all Ansible 2.9.x versions prior to 2.9.7, w… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2020:1541 vom 2020-04-22external
- Red Hat Security Advisory RHSA-2020:1542 vom 2020-04-22external
- Red Hat Security Advisory RHSA-2020:1543 vom 2020-04-22external
- Red Hat Security Advisory RHSA-2020:1544 vom 2020-04-22external
- Red Hat Security Advisory RHSA-2020:2142 vom 2020-05-13external
- Amazon Linux Security Advisory ALASANSIBLE2-2023-006 vom 2023-09-27external
- Amazon Linux Security Advisory ALASANSIBLE2-2023-008 vom 2023-09-27external
- Debian Security Advisory DLA 2202 vom 2020-05-05external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan