CVE-2018-10875
Yüksek
Açıklama
ansible içerisinde bir açık bulundu. ansible.cfg dosyasının mevcut çalışma dizininden okunması, bu dosyanın saldırganın kontrolündeki bir eklenti veya modül yolunu gösterecek şekilde değiştirilmesine olanak tanır ve böylece saldırganın keyfi kod çalıştırmasına izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Redhat Ansible Engine
Yayın13 Tem 2018
İlk görülme13 Tem 2018
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- ansible2.4.6.0, 2.5.6, 2.6.1 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:2166
- access.redhat.com/errata/RHSA-2018:2152
- access.redhat.com/errata/RHSA-2018:2150
- access.redhat.com/errata/RHBA-2018:3788
- access.redhat.com/errata/RHSA-2019:0054
- access.redhat.com/errata/RHSA-2018:2151
- access.redhat.com/errata/RHSA-2018:2321
- access.redhat.com/errata/RHSA-2018:2585
- debian.org/security/2019/dsa-4396
- usn.ubuntu.com/4072-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_engine | 2.0, 2.4, 2.5, 2.6 | — |
| redhat ceph_storage | 2.0, 3.0 | — |
| redhat gluster_storage | 3.0.0 | — |
| redhat openshift | 3.0 | — |
| redhat openstack | 10, 12, 13 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| debian debian_linux | 9.0, 8.0 | — |
| suse package_hub | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| ansiblePyPI | v < 2.4.6.0, 2.5.0a1 ≤ v < 2.5.6, 2.6.0a1 ≤ v < 2.6.1, 2.5 ≤ v < 2.5.6, 2.4 ≤ v < 2.4.6.0, 2.6 ≤ v < 2.6.1 | 2.4.6.0, 2.5.6, 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.