CVE-2014-4967
Kritik
Təsvir
Ansible-ın 1.6.7 versiyasından əvvəlki versiyalarda mövcud olan çoxsaylı arqument inyeksiyası zəiflikləri, uzaqdakı hücumçulara Ansible tərəfindən idarə olunan hosta giriş imkanlarından istifadə edərək və hazırlanmış fakt təqdim edərək ixtiyari kodu icra etməyə imkan verir. Bu, (1) sonda " src=" bəndinin, (2) sonda " temp=" bəndinin və ya (3) shell əmri ilə müşayiət olunan sonda " validate=" bəndinin olduğu faktla nümayiş etdirilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Redhat Ansible
Dərc18 fev 2020
İlk görülmə18 fev 2020
Necə düzəltmək olar
Yeniləyin
- redhat ansible1.6.7 və ya daha yeni versiya
- ansible1.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible | v < 1.6.7 | 1.6.7 |
| ansiblePyPI | v < 1.6.7 | 1.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.