CVE-2018-10855
Orta
Açıklama
2.5.5 öncesindeki Ansible 2.5 ve 2.4.5 öncesindeki 2.4 sürümleri, başarısız olan görevler için no_log görev bayrağına uymamaktadır. Bir göreve iletilen hassas verilerin günlüğe kaydedilmesini önlemek için no_log bayrağı kullanıldığında ve söz konusu görev başarıyla çalışmadığında, Ansible hassas verileri günlük dosyalarında ve Ansible'ı çalıştıran kullanıcının terminalinde ifşa edecektir.
ÖnemOrta
CVSS5.9
İstismar olasılığı88. yüzdelik%3,1
Ürün
Redhat Ansible Engine
Yayın3 Tem 2018
İlk görülme3 Tem 2018
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- redhat ansible_engine2.4.5 ya da sonraki bir sürüm
- ansible2.5.5, 2.4.5.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:1949
- access.redhat.com/errata/RHBA-2018:3788
- access.redhat.com/errata/RHSA-2018:1948
- access.redhat.com/errata/RHSA-2018:2184
- access.redhat.com/errata/RHSA-2018:2022
- access.redhat.com/errata/RHSA-2019:0054
- access.redhat.com/errata/RHSA-2018:2079
- access.redhat.com/errata/RHSA-2018:2585
- debian.org/security/2019/dsa-4396
- usn.ubuntu.com/4072-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_engine | 2.4 ≤ v < 2.4.5, 2.5 < v ≤ 2.5.5, 2.0 | 2.4.5 |
| redhat cloudforms | 4.6 | — |
| redhat openstack | 13, 10, 12 | — |
| redhat virtualization | 4.0 | — |
| debian debian_linux | 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| ansiblePyPI | 2.5.0a1 ≤ v < 2.5.5, 2.4.0.0 ≤ v < 2.4.5.0, 2.5 ≤ v < 2.5.5, 2.4 ≤ v < 2.4.5.0 | 2.5.5, 2.4.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.