CVE-2018-10874
Yüksək
Təsvir
Ansible-da aşkar edilmişdir ki, ad-hoc əmrini yerinə yetirərkən inventar dəyişənləri hücumçunun nəzarətində olan cari işçi kataloqdan yüklənir və bu, nəticədə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Redhat Ansible Engine
Dərc2 iyl 2018
İlk görülmə2 iyl 2018
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- ansible2.4.6.0, 2.5.6, 2.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:2166
- access.redhat.com/errata/RHSA-2018:2152
- access.redhat.com/errata/RHSA-2018:2150
- access.redhat.com/errata/RHBA-2018:3788
- access.redhat.com/errata/RHSA-2019:0054
- access.redhat.com/errata/RHSA-2018:2151
- access.redhat.com/errata/RHSA-2018:2321
- access.redhat.com/errata/RHSA-2018:2585
- usn.ubuntu.com/4072-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_engine | 2.0, 2.4, 2.5, 2.6 | — |
| redhat openstack | 10, 12, 13 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| ansiblePyPI | v < 2.4.6.0, 2.5 ≤ v < 2.5.6, 2.6 ≤ v < 2.6.1 | 2.4.6.0, 2.5.6, 2.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.