WID-SEC-2023-2559 — Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

High 7.3

CVE-2023-4237

Platform: ec2_key module prints out the private key directly to the standard output

A flaw was found in the Ansible Automation Platform. When creating a new keypair, the ec2_key module prints out the private key directly to the standard output. This flaw allows an attacker to fetch those keys from the log files, compromising the system's con…

Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 9 Red Hat Ansible Automation Platform 2.4 for RHEL 8 ansible Debian Ubuntu PyPI

Oct 4, 2023

Revision history

2023-10-04 #1
Initiale Fassung

References

RedHat Security Advisory vom 2023-10-04
https://access.redhat.com/security/cve/CVE-2023-4237
Github Security Advisory vom 2023-10-04
https://github.com/advisories/GHSA-ww3m-ffrm-qvqv