Skip to content
OpenAdvisories
Medium WID-SEC-2023-2468 2 CVEs

Ansible: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Sep 13, 2020 · Updated Nov 23, 2025 · Revision 7 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 2

  • Medium 5.5
    CVE-2020-14332

    Insertion of Sensitive Information into Log File and Improper Output Neutralization for Logs in ansible

    A flaw was found in the Ansible Engine when using module_args. Tasks executed with check mode (--check-mode) do not properly neutralize sensitive data exposed in the event data. This flaw allows unauthorized users to read this data. The highest threat from th…

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI
  • Medium 5.0
    CVE-2020-14330

    Improper Output Neutralization and Improper Encoding or Escaping of Output for Logs in ansible

    An Improper Output Neutralization for Logs flaw was found in Ansible when using the uri module, where sensitive data is exposed to content and json output. This flaw allows an attacker to access the logs or outputs of performed tasks to read keys used in play…

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #7

    Neue Updates von openSUSE aufgenommen

  2. #6

    Neue Updates von openSUSE aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von Amazon aufgenommen

  5. #3

    Neue Updates von Debian aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References