CVE-2017-7550
KrytyczneStreszczenie
W Ansible (wersje 2.3.x przed 2.3.3 oraz 2.4.x przed 2.4.1) znaleziono lukę, która pozwalała na przekazywanie niektórych parametrów do modułu jenkins_plugin. Zdalni atakujący mogli wykorzystać tę lukę do ujawnienia wrażliwych informacji z logów zdalnego hosta.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Ansible do wersji 2.3.3 lub 2.4.1, aby usunąć tę podatność oraz zapoznanie się z dokumentacją modułu w celu uniknięcia dalszych problemów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the way Ansible (2.3.x before 2.3.3, and 2.4.x before 2.4.1) passed certain parameters to the jenkins_plugin module. Remote attackers could use this flaw to expose sensitive information from a remote host's logs. This flaw was fixed by not allowing passwords to be specified in the "params" argument, and noting this in the module documentation.