CVE-2018-10875
Yüksək
Təsvir
ansible-də çatışmazlıq aşkar edilib. ansible.cfg cari işçi kataloqdan oxunur və bu fayl hücumçunun nəzarətində olan plagin və ya modul yoluna yönləndirilə bilər, beləliklə, hücumçuya ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Redhat Ansible Engine
Dərc13 iyl 2018
İlk görülmə13 iyl 2018
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- ansible2.4.6.0, 2.5.6, 2.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:2166
- access.redhat.com/errata/RHSA-2018:2152
- access.redhat.com/errata/RHSA-2018:2150
- access.redhat.com/errata/RHBA-2018:3788
- access.redhat.com/errata/RHSA-2019:0054
- access.redhat.com/errata/RHSA-2018:2151
- access.redhat.com/errata/RHSA-2018:2321
- access.redhat.com/errata/RHSA-2018:2585
- debian.org/security/2019/dsa-4396
- usn.ubuntu.com/4072-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_engine | 2.0, 2.4, 2.5, 2.6 | — |
| redhat ceph_storage | 2.0, 3.0 | — |
| redhat gluster_storage | 3.0.0 | — |
| redhat openshift | 3.0 | — |
| redhat openstack | 10, 12, 13 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| debian debian_linux | 9.0, 8.0 | — |
| suse package_hub | Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| ansiblePyPI | v < 2.4.6.0, 2.5.0a1 ≤ v < 2.5.6, 2.6.0a1 ≤ v < 2.6.1, 2.5 ≤ v < 2.5.6, 2.4 ≤ v < 2.4.6.0, 2.6 ≤ v < 2.6.1 | 2.4.6.0, 2.5.6, 2.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.