Ansible-core: possible information leak in tasks that ignore ansible_no_log configuration

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• fedoraproject fedora38
• fedoraproject fedora39
• redhat ansible2.16.0 ve sonrası · 2.16.3 öncesi
• redhat ansible2.14.4 öncesi
• redhat ansible2.15.0 ve sonrası · 2.15.9 öncesi
• redhat ansible automation platform2.4
• redhat ansible developer1.1
• redhat ansible inside1.2
• redhat enterprise linux8.0
• redhat enterprise linux9.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 8

  • 1:2.15.9-1.el8ap ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 9

  • 1:2.15.9-1.el9ap ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:2.16.3-2.el8 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 9

  • 1:2.14.14-1.el9 ve sonrasıetkilenmez · rpm

• www.ansible.com/ ansible

  • 2.14.0 ve sonrası · 2.14.4 öncesietkilenir · semver
  • 2.15.0 ve sonrası · 2.15.9 öncesietkilenir · semver
  • 2.16.0 ve sonrası · 2.16.3 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2014-4678The safe_eval function in Ansible before 1.6.4 does not properly restrict the code subset, which allows remote attackers to execute arbitrar
  41Planlayın
• CVE-2014-4657The safe_eval function in Ansible before 1.5.4 does not properly restrict the code subset, which allows remote attackers to execute arbitrar
  40Planlayın
• CVE-2014-4967Multiple argument injection vulnerabilities in Ansible before 1.6.7 allow remote attackers to execute arbitrary code by leveraging access to
  40Planlayın
• CVE-2014-4966Ansible before 1.6.7 does not prevent inventory data with "{{" and "lookup" substrings, and does not prevent remote data with "{{" substring
  40Planlayın
• CVE-2017-7550A flaw was found in the way Ansible (2.3.x before 2.3.3, and 2.4.x before 2.4.1) passed certain parameters to the jenkins_plugin module.
  40Planlayın
• CVE-2016-8628Ansible before version 2.2.0 fails to properly sanitize fact variables sent from the Ansible controller.
  37İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.