CVE-2015-6240
WysokieStreszczenie
Wtyczki chroot, jail i zone w Ansible przed wersją 1.9.2 umożliwiają lokalnym użytkownikom ucieczkę z ograniczonego środowiska za pomocą ataku symlink.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do zasobów systemowych, które powinny być niedostępne, co prowadzi do potencjalnego naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Ansible do wersji 1.9.2 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Ansible
Zobacz wszystkie- CVE-2014-3498Wysokie
Moduł użytkownika w Ansible przed wersją 1.6.6 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń.
- CVE-2024-8775Średnie
W Ansible wykryto wadę, która może ujawnić poufne informacje przechowywane w plikach Ansible Vault w postaci jawnej podczas wykonania playbooka. Dzieje się tak przy użyciu zadań takich jak include_vars bez ustawienia parametru no_log: true, co powoduje wydrukowanie poufnych danych w wynikach lub logach.
Oryginalny opis (angielski, źródło NVD)
The chroot, jail, and zone connection plugins in ansible before 1.9.2 allow local users to escape a restricted environment via a symlink attack.