Skip to content
OpenAdvisories
Medium WID-SEC-2023-2469 1 CVE

Ansible: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 1, 2020 · Updated May 6, 2024 · Revision 8 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • High 7.1
    CVE-2020-14365

    Improper Verification of Cryptographic Signature in ansible

    A flaw was found in the Ansible Engine, in ansible-engine 2.8.x before 2.8.15 and ansible-engine 2.9.x before 2.9.13, when installing packages using the dnf module. GPG signatures are ignored during installation even when disable_gpg_check is set to False, wh…

    ansible ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von Amazon aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References