CVE-2021-3583
Təsvir
Ansible-da istifadəçinin kontrollerini şablon inyeksiyasına (template injection) qarşı həssas edən bir çatışmazlıq aşkar edilmişdir. Bu problem, əgər istifadəçi şablonları çoxsətirli YAML sətirlərinə yerləşdirməyə çalışırsa və emal edilən faktlar mütəmadi olaraq xüsusi şablon simvollarını ehtiva etmirsə, şablonda istifadə olunan faktlar vasitəsilə baş verə bilər. Bu çatışmazlıq hücumçulara həssas məlumatların açıqlanmasına səbəb olan əmr inyeksiyasını (command injection) həyata keçirməyə imkan verir. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə konfidensiallığa və bütövlüyə yönəlmişdir.
Necə düzəltmək olar
- redhat ansible_engine2.9.23 və ya daha yeni versiya
- redhat ansible_tower3.7.0 və ya daha yeni versiya
- ansible2.9.23rc1, 2.10.11rc1, 2.11.2rc1, 2.9.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_automation_platform | 1.2 | — |
| redhat ansible_engine | v < 2.9.23 | 2.9.23 |
| redhat ansible_tower | v < 3.7.0 | 3.7.0 |
| ansiblePyPI | v < 2.9.23rc1, 2.10.0a1 ≤ v < 2.10.11rc1, 2.11.0a1 ≤ v < 2.11.2rc1, v < 2.9.23 | 2.9.23rc1, 2.10.11rc1, 2.11.2rc1, 2.9.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.