CVE-2020-1737
Yüksek
Açıklama
Ansible 2.7.17 ve öncesi, 2.8.9 ve öncesi ile 2.9.6 ve öncesi sürümlerde, win_unzip modülünün Extract-Zip fonksiyonu kullanılırken çıkarılan dosyaların hedef klasöre ait olup olmadığının kontrol edilmemesi nedeniyle bir açık tespit edilmiştir. Bir saldırgan, yol geçişi (path traversal) kullanarak dosya sisteminin herhangi bir yerinde özel olarak hazırlanmış bir arşiv oluşturarak bu açıktan faydalanabilir. Bu sorun 2.10 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Ansible Engine
Yayın9 Mar 2020
İlk görülme9 Mar 2020
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- redhat ansible_engine2.7.17, 2.8.9, 2.9.6 ya da sonraki bir sürüm
- ansible2.8.9, 2.9.6, 2.7.17 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FWDK3QUVBULS3Q3PQTGEKUQYPSNOU5M3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QT27K5ZRGDPCH7GT3DRI3LO4IVDVQUB7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U3IMV3XEIUXL6S4KPLYYM4TVJQ2VNEP2/
- security.gentoo.org/glsa/202006-11
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_engine | v < 2.7.17, 2.8.0 ≤ v < 2.8.9, 2.9.0 ≤ v < 2.9.6 | 2.7.17, 2.8.9, 2.9.6 |
| redhat ansible_tower | v ≤ 3.3.4, 3.4.0 ≤ v ≤ 3.4.5, 3.5.0 ≤ v ≤ 3.5.5, 3.6.0 ≤ v ≤ 3.6.3 | — |
| ansiblePyPI | 2.8.0a1 ≤ v < 2.8.9, 2.9.0a1 ≤ v < 2.9.6, v < 2.7.17, 2.8.0 ≤ v < 2.8.9, 2.9.0 ≤ v < 2.9.6 | 2.8.9, 2.9.6, 2.7.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.