CVE-2020-1738
Düşük
Açıklama
package veya service modülü kullanıldığında ve 'use' parametresi belirtilmediğinde Ansible Engine üzerinde bir açık tespit edilmiştir. Eğer önceki bir görev kötü niyetli bir kullanıcı ile yürütülürse, gönderilen modül saldırgan tarafından ansible facts dosyası kullanılarak seçilebilir. 2.7.x, 2.8.x ve 2.9.x dallarındaki tüm sürümlerin savunmasız olduğu düşünülmektedir.
ÖnemDüşük
CVSS3.9
İstismar olasılığı—
Ürün
Redhat Ansible
Yayın16 Mar 2020
İlk görülme16 Mar 2020
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
Güncelleyin
- ansible2.7.17, 2.8.9, 2.9.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible | v ≤ 2.7.16, 2.8.0 ≤ v ≤ 2.8.8, 2.9.0 ≤ v ≤ 2.9.5 | — |
| redhat ansible_tower | v ≤ 3.3.4, 3.3.5 ≤ v ≤ 3.4.5, 3.5.0 ≤ v ≤ 3.5.5, 3.6.0 ≤ v ≤ 3.6.3 | — |
| redhat cloudforms_management_engine | 5.0 | — |
| redhat openstack | 13 | — |
| ansiblePyPI | v ≤ 2.7.16, 2.8.0a1 ≤ v ≤ 2.8.10, 2.9.0a1 ≤ v ≤ 2.9.6, v < 2.7.17, 2.8.0 ≤ v < 2.8.9, 2.9.0 ≤ v < 2.9.6 | 2.7.17, 2.8.9, 2.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.