2021-0189: Ansible: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-01-28 12:08)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügen muss, kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszuspähen und Dateien zu manipulieren. Ein Angreifer, der entweder über niedrige oder erweiterte Privilegien verfügen muss, kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Informationen auszuspähen. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Debian stellt für Debian 9 Stretch (LTS) ein Sicherheitsupdate von 'ansible' in Version 2.2.1.0-2+deb9u2 bereit, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2017-7481

Schwachstelle in Ansible ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-10156

Schwachstelle in Ansible ermöglicht u. a. Ausspähen von Informationen

CVE-2019-14846

Schwachstelle in Ansible ermäglicht Ausspähen von Informationen

CVE-2019-14904

Schwachstelle in Ansible ermöglicht Ausführen beliebiger Befehle

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.