CVE-2020-1746
Təsvir
Ansible Engine-də, ldap_attr və ldap_entry community modulları istifadə edildikdə ortaya çıxan bir çatışmazlıq aşkar edilmişdir. Bu problem Ansible Engine-in 2.7.17-dən əvvəlki 2.7.x, 2.8.11-dən əvvəlki 2.8.x və 2.9.7-dən əvvəlki 2.9.x versiyalarına, həmçinin Ansible Tower-in 3.4.5, 3.5.5 və 3.6.3 daxil olmaqla daha əvvəlki versiyalarına təsir edir. Əgər playbook tapşırığı parametrlər sahəsində bind_pw istifadə edilərək yazılıbsa, bu problem LDAP bind şifrəsinin stdout-a və ya loq faylına sızmasına səbəb olur. Bu zəifliyin yaratdığı ən yüksək təhlükə məlumatların konfidensiallığıdır.
Necə düzəltmək olar
- redhat ansible_engine2.7.17, 2.8.11, 2.9.7 və ya daha yeni versiya
- ansible2.8.11, 2.9.7, 2.7.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_engine | 2.7.0 ≤ v < 2.7.17, 2.8.0 ≤ v < 2.8.11, 2.9.0 ≤ v < 2.9.7 | 2.7.17, 2.8.11, 2.9.7 |
| redhat ansible_tower | 3.4.0 ≤ v ≤ 3.4.5, 3.5.0 ≤ v ≤ 3.5.5, 3.6.0 ≤ v ≤ 3.6.3 | — |
| debian debian_linux | 10.0 | — |
| ansiblePyPI | 2.8.0a1 ≤ v < 2.8.11, 2.9.0a1 ≤ v < 2.9.7, 2.7.0a1 ≤ v < 2.7.17, 2.7.0 ≤ v < 2.7.17, 2.8.0 ≤ v < 2.8.11, 2.9.0 ≤ v < 2.9.7 | 2.8.11, 2.9.7, 2.7.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.