Summary
Ein lokaler Angreifer kann eine Schwachstelle in Ansible Tower ausnutzen, um Informationen offenzulegen.
Product
Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung.
Vulnerabilities 1
-
Unscored —
A flaw was found in several ansible modules, where parameters containing credentials, such as secrets, were being logge…
Revision history
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
NATIONAL VULNERABILITY DATABASE vom 2021-04-07
https://nvd.nist.gov/vuln/detail/CVE-2021-3447
-
Red Hat Bugzilla vom 2021-04-07
https://bugzilla.redhat.com/show_bug.cgi?id=1939349
-
Red Hat Security Advisory RHSA-2021:1342 vom 2021-04-22
https://access.redhat.com/errata/RHSA-2021:1342
-
Red Hat Security Advisory RHSA-2021:1343 vom 2021-04-22
https://access.redhat.com/errata/RHSA-2021:1343
-
Red Hat Security Advisory RHSA-2021:1429 vom 2021-05-05
https://access.redhat.com/errata/RHSA-2021:1429
-
SUSE Security Update SUSE-SU-2021:2121-1 vom 2021-06-22
https://lists.suse.com/pipermail/sle-security-updates/2021-June/009066.html
-
Red Hat Security Advisory RHSA-2021:2866 vom 2021-07-22
https://access.redhat.com/errata/RHSA-2021:2866
-
Red Hat Security Advisory RHSA-2021:2736 vom 2021-07-22
https://access.redhat.com/errata/RHSA-2021:2736
-
SUSE Security Update SUSE-SU-2022:3178-1 vom 2022-09-08
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012182.html
-
Amazon Linux Security Advisory ALASANSIBLE2-2023-003 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASANSIBLE2-2023-003.html
-
Debian Security Advisory DLA-3695 vom 2023-12-28
https://lists.debian.org/debian-lts-announce/2023/12/msg00018.html
-
SUSE Security Update SUSE-SU-2024:0196-1 vom 2024-01-23
https://lists.suse.com/pipermail/sle-security-updates/2024-January/017743.html