CVE-2020-10685
Açıklama
Ansible Engine'in 2.7.17 öncesindeki 2.7.x, 2.8.11 öncesindeki 2.8.x ve 2.9.7 öncesindeki 2.9.x sürümlerinin yanı sıra; assemble, script, unarchive, win_copy, aws_s3 veya copy gibi vault dosyalarını çözen modüller kullanıldığında Ansible Tower'ın 3.4.5, 3.5.5 ve 3.6.3 dahil önceki sürümlerini etkileyen bir açık bulunmuştur. /tmp dizininde oluşturulan geçici dizin, verilerin şifrelenmemiş olarak kalmasına neden olur. /tmp dizininin bir tmpfs olmadığı ancak kök bölümün parçası olduğu işletim sistemlerinde, dizin yalnızca önyükleme sırasında temizlenir ve ana bilgisayar kapatıldığında şifresi çözülmüş veriler kalmaya devam eder. Sistem çalışmadığı zamanlarda savunmasız olacaktır. Bu nedenle, normalde şifreli olan veriler ile şifresi çözülmüş veriler mümkün olan en kısa sürede temizlenmelidir.
Nasıl düzeltilir
- redhat ansible_engine2.7.17, 2.8.11, 2.9.7 ya da sonraki bir sürüm
- ansible2.7.17, 2.8.11, 2.9.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_engine | 2.7.0 ≤ v < 2.7.17, 2.8.0 ≤ v < 2.8.11, 2.9.0 ≤ v < 2.9.7 | 2.7.17, 2.8.11, 2.9.7 |
| redhat ansible_tower | v ≤ 3.4.5, 3.5.0 ≤ v ≤ 3.5.5, 3.6.0 ≤ v ≤ 3.6.3 | — |
| redhat ceph_storage | 2.0, 3.0 | — |
| redhat openstack | 10, 13, 15 | — |
| redhat storage | 3.0 | — |
| debian debian_linux | 10.0 | — |
| ansiblePyPI | 2.7.0a1 ≤ v < 2.7.17, 2.8.0a1 ≤ v < 2.8.11, 2.9.0a1 ≤ v < 2.9.7, 2.7.0 ≤ v < 2.7.17, 2.8.0 ≤ v < 2.8.11, 2.9.0 ≤ v < 2.9.7 | 2.7.17, 2.8.11, 2.9.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.