CVE-2013-2233

Yüksek

Açıklama

1.2.1 öncesindeki Ansible, SSH ana bilgisayar anahtarlarının önbelleğe alınmaması hatasından yararlanarak uzaktaki saldırganların ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesini kolaylaştırmaktadır.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünRedhat Ansible
Yayın4 May 2018
İlk görülme4 May 2018

Nasıl düzeltilir

Güncelleyin
  • redhat ansible1.2.1 ya da sonraki bir sürüm
  • ansible1.2.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
redhat ansiblev < 1.2.11.2.1
ansiblePyPIv < 1.2.11.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-2233 · Redhat Ansible · Dark Radar