CVE-2016-8614
Orta
Açıklama
Ansible'ın 2.2.0 sürümünden önceki sürümlerinde bir açık bulundu. apt_key modülü anahtar parmak izlerini düzgün şekilde doğrulamamakta, bu durum uzaktaki bir saldırganın kısa anahtar kimliğiyle eşleşen bir OpenPGP anahtarı oluşturmasına ve doğru anahtar yerine bu anahtarı enjekte etmesine olanak tanımaktadır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Redhat Ansible
Yayın31 Tem 2018
İlk görülme31 Tem 2018
Zayıflık türüCWE-358CWE-358
Nasıl düzeltilir
Güncelleyin
- redhat ansible2.2.0 ya da sonraki bir sürüm
- ansible2.2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible | v < 2.2.0 | 2.2.0 |
| ansiblePyPI | v < 2.2.0.0 | 2.2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.