Skip to content
OpenAdvisories
Medium WID-SEC-2023-2477 1 CVE

Ansible: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 24, 2020 · Updated Jun 7, 2026 · Revision 8 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um seine Privilegien zu erhöhen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • High 7.9
    CVE-2020-10684

    Code Injection, Race Condition, and Execution with Unnecessary Privileges in Ansible

    A flaw was found in Ansible Engine, all versions 2.7.x, 2.8.x and 2.9.x prior to 2.7.17, 2.8.9 and 2.9.6 respectively, when using ansible_facts as a subkey of itself and promoting it to a variable when inject is enabled, overwriting the ansible_facts after th…

    Red Hat Ansible ansible ansible Debian Ubuntu PyPI

Revision history

  1. #8

    Neue Updates von openSUSE aufgenommen

  2. #7

    Neue Updates von openSUSE aufgenommen

  3. #6

    Neue Updates von openSUSE aufgenommen

  4. #5

    Neue Updates von Amazon aufgenommen

  5. #4

    Neue Updates von Debian aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References