CVE-2020-10697
Açıklama
Openshift çalıştırılırken Ansible Tower'da bir açık bulundu. Tower, TCP üzerinden erişilen bir memcached çalıştırır. Bir saldırgan, bu önbelleği kirleten bir playbook yazarak hizmet reddi (DoS) saldırısına neden olabilir. Bu saldırı servisi tamamen durdurmaz ancak en kötü senaryoda, memcached'in tasarlandığı amaç olan Tower performansını düşürebilir. Tower, ayar değerlerini çekmek için memcached'e güvendiğinden, önbelleğin manipüle edilmesi ve özel olarak yapılandırılmasıyla teorik olarak daha karmaşık saldırılar gerçekleştirilebilir. memcached içinde saklanan gizli ve hassas veriler şifreli olduğu için çekilemez. Bu açık; 3.6.4 öncesi Ansible Tower sürümlerini, 3.5.6 öncesi Ansible Tower sürümlerini ve 3.4.6 öncesi Ansible Tower sürümlerini etkilemektedir.
Nasıl düzeltilir
- redhat ansible_tower3.4.6, 3.5.6, 3.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_tower | v < 3.4.6, 3.5.0 ≤ v < 3.5.6, 3.6.0 ≤ v < 3.6.4 | 3.4.6, 3.5.6, 3.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.