CVE-2017-12148
Təsvir
Ansible Tower-in 3.1.5 və 3.2.0 versiyalarından əvvəlki interfeysində SCM repozitoriyaları ilə bağlı çatışmazlıq aşkar edilmişdir. Əgər Tower layihəsinin (SCM repozitoriyasının) tərifində 'delete before update' bayrağı təyin edilməyibsə, yuxarı axınlı playbook mənbə repozitoriyasına commit girişi olan hücumçu, Tower tərəfindən icra edildikdə git hook-larını əlavə etmək üçün checkout edilmiş SCM repozitoriyasını dəyişdirən Trojan playbook yarada bilər. Bu git hook-ları öz növbəsində, Tower-in işlədiyi istifadəçi adından ixtiyari əmr və kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- redhat ansible_tower3.1.5, 3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_tower | v < 3.1.5, v < 3.2.0 | 3.1.5, 3.2.0 |
| redhat cloudforms | 4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.