CVE-2020-25635
Orta
Açıklama
Ansible Base'de, playbook çalışması tamamlandıktan sonra çöp toplayıcının (garbage collector) çalışmaması nedeniyle aws_ssm bağlantı eklentisi kullanılırken bir hata bulundu. Dosyalar bucket içerisinde kalarak verileri açığa çıkarmaktadır. Bu sorun doğrudan veri gizliliğini etkilemektedir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Redhat Ansible
Yayın5 Eki 2020
İlk görülme5 Eki 2020
Zayıflık türüCWE-212CWE-212
Nasıl düzeltilir
Güncelleyin
- ansible2.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible | 2.10.1 | — |
| ansiblePyPI | v < 2.10.1 | 2.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.