CVE-2014-3498
WysokieStreszczenie
Moduł użytkownika w Ansible przed wersją 1.6.6 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń.
Ocena ryzyka
Możliwość wykonania dowolnych poleceń przez zdalnych użytkowników może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się aktualizację Ansible do wersji 1.6.6 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Ansible
Zobacz wszystkie- CVE-2015-6240Wysokie
Wtyczki chroot, jail i zone w Ansible przed wersją 1.9.2 umożliwiają lokalnym użytkownikom ucieczkę z ograniczonego środowiska za pomocą ataku symlink.
- CVE-2024-8775Średnie
W Ansible wykryto wadę, która może ujawnić poufne informacje przechowywane w plikach Ansible Vault w postaci jawnej podczas wykonania playbooka. Dzieje się tak przy użyciu zadań takich jak include_vars bez ustawienia parametru no_log: true, co powoduje wydrukowanie poufnych danych w wynikach lub logach.
Oryginalny opis (angielski, źródło NVD)
The user module in ansible before 1.6.6 allows remote authenticated users to execute arbitrary commands.