Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Dateien zu manipulieren.
Product
Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.
Vulnerabilities 1
-
Medium 6.3
Hub: insecure galaxy-importer tarfile extraction
A path traversal vulnerability exists in Ansible when extracting tarballs. An attacker could craft a malicious tarball so that when using the galaxy importer of Ansible Automation Hub, a symlink could be dropped on the disk, resulting in files being overwritt…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2023:7773 vom 2023-12-13
https://access.redhat.com/errata/RHSA-2023:7773
-
Red Hat Bugzilla – Bug 2234387 vom 2023-09-26
https://access.redhat.com/security/cve/cve-2023-5189
-
Red Hat Bugzilla – Bug 2234387 vom 2023-09-26
https://bugzilla.redhat.com/show_bug.cgi?id=2234387
-
Red Hat Security Advisory RHSA-2024:1536 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1536