DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
Advisory ansehen veröffentlicht 2019-07-24
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-10206US | medium6.5 | — | ||
ansible-playbook -k and ansible cli tools, all versions 2.8.x before 2.8.4, all 2.7.x before 2.7.13 and all 2.6.x before 2.6.19, prompt passwords by expanding them from templates a… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2019:2542 vom 2019-08-22external
- Red Hat Security Advisory RHSA-2019:2543 vom 2019-08-22external
- Red Hat Security Advisory RHSA-2019:2544 vom 2019-08-22external
- Red Hat Security Advisory RHSA-2019:2545 vom 2019-08-22external
- Red Hat Security Advisory RHSA-2019:3201 vom 2019-10-24external
- Red Hat Security Advisory RHSA-2019:3202 vom 2019-10-24external
- Red Hat Security Advisory RHSA-2019:3203 vom 2019-10-24external
- Red Hat Security Advisory RHSA-2019:3207 vom 2019-10-24external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan