DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2017-01-11
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-9587US | high8.1 | Exploit | ||
Ansible before versions 2.1.4, 2.2.1 is vulnerable to an improper input validation in Ansible's handling of data sent from client systems. An attacker with control over a client sy… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Meldung vom Ansible Project vom 2017-01-09external
- Red Hat Security Advisory RHSA-2017:0260 vom 2017-02-07external
- Red Hat Security Advisory RHSA-2017:0448 vom 2017-03-06external
- Red Hat Security Advisory RHSA-2017:0515 vom 2017-03-14external
- Red Hat Security Advisory RHSA-2017:1244 vom 2017-05-17external
- Red Hat Security Advisory RHSA-2017:1334 vom 2017-05-25external
- Red Hat Security Advisory RHSA-2017:1499 vom 2017-06-19external
- Red Hat Security Advisory RHSA-2017:1599 vom 2017-06-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan