Skip to content
OpenAdvisories
High WID-SEC-2023-2482 2 CVEs

Ansible: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

Published Dec 8, 2019 · Updated Jun 7, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 2

  • High 7.3
    CVE-2019-14904

    OS Command Injection and Improper Input Validation in ansible

    A flaw was found in the solaris_zone module from the Ansible Community modules. When setting the name for the zone on the Solaris host, the zone name is checked by listing the process with the 'ps' bare command on the remote machine. An attacker could take ad…

    ansible ansible ansible ansible Debian Ubuntu Alpine PyPI
  • High 7.3
    CVE-2019-14905

    Externally Controlled Reference to a Resource in Another Sphere, Improper Input Validation, and External Control of File Name or Path in Ansible

    A vulnerability was found in Ansible Engine versions 2.9.x before 2.9.3, 2.8.x before 2.8.8, 2.7.x before 2.7.16 and earlier, where in Ansible's nxos_file_copy module can be used to copy files to a flash or bootflash on NXOS devices. Malicious code could craf…

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #12

    Neue Updates von openSUSE aufgenommen

  2. #11

    Neue Updates von openSUSE aufgenommen

  3. #10

    Neue Updates von Ubuntu aufgenommen

  4. #9

    Neue Updates von Ubuntu aufgenommen

  5. #8

    Neue Updates von openSUSE aufgenommen

  6. #7

    Neue Updates von Amazon aufgenommen

  7. #6

    Neue Updates von Debian aufgenommen

  8. #5

    Neue Updates von Debian aufgenommen

  9. #4

    Neue Updates von SUSE aufgenommen

  10. #3

    Neue Updates von Red Hat aufgenommen

  11. #2

    Referenz(en) aufgenommen: FEDORA-2020-CAF7F7D0D9, FEDORA-2020-2BED89517F

  12. #1

    Initiale Fassung

References