CVE-2019-19341
Orta
Açıklama
Ansible Tower'ın 3.6.2 öncesindeki 3.6.x sürümlerinde, '/var/backup/tower' dizinindeki dosyaların dünya genelinde okunabilir şekilde bırakıldığı bir açık bulundu. Bu dosyalar hem SECRET_KEY'i hem de veritabanı yedeğini içermektedir. Tower sunucusuna erişimi olan ve yedeklemenin ne zaman çalıştırıldığını bilen herhangi bir kullanıcı, Tower'da saklanan tüm kimlik bilgilerini elde edebilir. Verilere erişim, bu güvenlik açığıyla ilgili en yüksek tehdittir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Redhat Ansible Tower
Yayın19 Ara 2019
İlk görülme19 Ara 2019
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- redhat ansible_tower3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_tower | 3.6.0 ≤ v < 3.6.2 | 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.