Skip to content
OpenAdvisories
Medium WID-SEC-2024-0959 2 CVEs

Ansible: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

Published Jul 10, 2018 · Updated Jun 7, 2026 · Revision 17 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Enterprise Virtualization Product: Linux Product: Linux Product: Linux Product: OpenShift Enterprise Product: OpenStack Product: openSUSE Product: Satellite Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Ansible ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 2

  • High 7.8
    CVE-2018-10874

    Ansible Improper Input Validation vulnerability

    In ansible it was found that inventory variables are loaded from current working directory when running ad-hoc command which are under attacker's control, allowing to run arbitrary code as a result.

    [UNKNOWN] ansible ansible ansible Debian Ubuntu PyPI
  • High 7.8
    CVE-2018-10875

    Ansible Arbitrary Code Execution

    A flaw was found in ansible. ansible.cfg is read from the current working directory which can be altered to make it point to a plugin or a module path under the control of an attacker, thus allowing the attacker to execute arbitrary code.

    [UNKNOWN] ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #17

    Neue Updates von openSUSE aufgenommen

  2. #16

    Neue Updates von openSUSE aufgenommen

  3. #15

    Neue Updates von openSUSE aufgenommen

  4. #14

    Neue Updates von SUSE aufgenommen

  5. #13

    Neue Updates von SUSE aufgenommen

  6. #12

    Neue Updates von SUSE aufgenommen

  7. #11

    Neue Updates von Ubuntu aufgenommen

  8. #10

    Neue Updates von Debian aufgenommen

  9. #9

    Neue Updates von Red Hat aufgenommen

  10. #8

    New remediations available

  11. #7

    New remediations available

  12. #4

    New remediations available

  13. #5

    Version nicht vorhanden

  14. #6

    Version nicht vorhanden

  15. #1

    Initial Release

  16. #2

    Version nicht vorhanden

  17. #3

    Version nicht vorhanden

References