CVE-2017-7466
Yüksək
Təsvir
Ansible-ın 2.3 versiyasından əvvəlki versiyalarında klient sistemlərdən göndərilən məlumatların emalında giriş validasiyası zəifliyi mövcuddur. Ansible tərəfindən idarə olunan klient sistemi üzərində nəzarətə malik olan və Ansible serverinə faktları geri göndərmək imkanı olan hücumçu, bu çatışmazlıqdan istifadə edərək Ansible serverinin imtiyazları ilə həmin serverdə ixtiyari kodun icrasını həyata keçirə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Redhat Ansible
Dərc22 iyn 2018
İlk görülmə22 iyn 2018
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- redhat ansible2.3 və ya daha yeni versiya
- ansible2.2.3.0, 2.3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible | v < 2.3 | 2.3 |
| redhat openstack | 10, 11 | — |
| ansiblePyPI | v < 2.2.3.0, v < 2.3.0.0 | 2.2.3.0, 2.3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.