CVE-2023-4237
Yüksək
Təsvir
Ansible Automation Platform-da qüsur aşkar edilib. Yeni açar cütü yaradılarkən ec2_key modulu şəxsi açarı birbaşa standart çıxışa çap edir. Bu qüsur təcavüzkara həmin açarları jurnal fayllarından əldə etməyə imkan verir və sistemin məxfiliyini, bütövlüyünü və əlçatanlığını təhlükə altına alır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Redhat Ansible Automation Platform
Dərc4 okt 2023
İlk görülmə4 okt 2023
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ansible_automation_platform | 2.0 | — |
| redhat ansible_collection | Aralıq göstərilməyib | — |
| ansible-corePyPI | 2.8.0 ≤ v ≤ 2.15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.