Red Hat Security Advisory: Red Hat Ansible Tower 3.6.1-1 - EL7 Container
Advisory ansehen veröffentlicht 2019-11-25
Red Hat Ansible Tower 3.6.1-1 - EL7 Container
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-14890US | high8.4OT erhöht | — | ||
A vulnerability was found in Ansible Tower before 3.6.1 where an attacker with low privilege could retrieve usernames and passwords credentials from the new RHSM saved in plain tex… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- Behobenansible-tower-36/ansible-tower@sha256:bfc301f3d789f1c1d9cede65934015124447bba752b8033b68ab9e60156e81aa_amd64 as a component of Red Hat Ansible Tower 3.6 for RHEL 7
For information on upgrading Ansible Tower, reference the Ansible Tower Upgrade and Migration Guide: https://docs.ansible.com/ansible-tower/latest/html/upgrade-migration-guide/index.html
https://access.redhat.com/errata/RHSA-2019:3958 - Workaroundansible-tower-36/ansible-tower@sha256:bfc301f3d789f1c1d9cede65934015124447bba752b8033b68ab9e60156e81aa_amd64 as a component of Red Hat Ansible Tower 3.6 for RHEL 7
There is no mitigation for this issue since this issue happens when Red Hat license is applied.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan