CVE-2019-14904
Yüksek
Açıklama
Ansible Community modüllerindeki solaris_zone modülünde bir açık bulundu. Solaris ana makinesinde bölge adı ayarlanırken, bölge adı uzak makinede 'ps' yalın komutuyla süreçler listelenerek kontrol edilmektedir. Bir saldırgan, bölge adını özel olarak oluşturarak bu açıktan faydalanabilir ve uzak ana makinede rastgele komutlar çalıştırabilir. Ansible Engine 2.7.15, 2.8.7 ve 2.9.2 sürümlerinin yanı sıra önceki sürümler etkilenmektedir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Redhat Ansible
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- redhat ansible2.7.15, 2.8.7, 2.9.2 ya da sonraki bir sürüm
- ansible2.7.16, 2.8.8, 2.9.3, 2.7.15, 2.8.7, 2.9.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible | v < 2.7.15, 2.8.0 ≤ v < 2.8.7, 2.9.0 ≤ v < 2.9.2 | 2.7.15, 2.8.7, 2.9.2 |
| debian debian_linux | 9.0, 10.0 | — |
| ansiblePyPI | v < 2.7.16, 2.8.0a1 ≤ v < 2.8.8, 2.9.0a1 ≤ v < 2.9.3, v < 2.7.15, 2.8.0 ≤ v < 2.8.7, 2.9.0 ≤ v < 2.9.2 | 2.7.16, 2.8.8, 2.9.3, 2.7.15, 2.8.7, 2.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.