2018-1324: Ansible: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-07-09 15:04): Neues Advisory
Version 2 (2018-07-10 16:03): Für Red Hat Ansible Engine 2 for Red Hat Enterprise Linux (RHEL) 7 steht ein Sicherheitsupdate für das Paket 'ansible' auf Version 2.5.6 zur Behebung der Schwachstellen bereit.
Version 3 (2018-07-11 11:41): Red Hat stellt korrigierte Versionen der Red Hat Ansible Engine 2, 2.4 und 2.6 für Red Hat Enterprise Linux 7 zur Verfügung.
Version 4 (2018-08-01 12:44): Für Red Hat Virtualization 4 für Red Hat Enterprise Linux 7 stehen Sicherheitsupdates für 'redhat-release-virtualization-host' und 'redhat-virtualization-host' auf Version 4.2 zur Behebung der Schwachstellen bereit. Gleichzeitig wird für 'imgbased' auf Version 1.0.22 aktualisiert.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Virtualisierung

Beschreibung:

Zwei Schwachstellen in Ansible ermöglichen einem lokalen, einfach authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Fedora stell für Fedora 27, 28 und EPEL7 die Pakete 'ansible-2.6.1-1.fc27', 'ansible-2.6.1-1.fc28' und 'ansible-2.6.1-1.el7' im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-10874

Schwachstelle in Ansible ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-10875