CVE-2019-19342
Orta
Açıklama
Ansible Tower'ın 3.6.2 öncesindeki 3.6.x ve 3.5.4 öncesindeki 3.5.x sürümlerinde, /websocket talep edildiğinde ve şifre '#' karakterini içerdiğinde bir açık tespit edilmiştir. Bu istek, RabbitMQ tarafında şifre ayrıştırılırken bir soket hatasına yol açmakta; sonuç olarak HTTP hata kodu 500 oluşmakta ve şifrenin bir kısmı düz metin olarak ifşa edilmektedir. Bir saldırgan, tahmin edilebilir bazı şifreleri kolayca bulabilir veya şifreyi kaba kuvvet (brute force) yöntemiyle ele geçirebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Redhat Ansible Tower
Yayın19 Ara 2019
İlk görülme19 Ara 2019
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- redhat ansible_tower3.5.4, 3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_tower | 3.5.0 ≤ v < 3.5.4, 3.6.0 ≤ v < 3.6.2 | 3.5.4, 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.