Skip to content
OpenAdvisories
Low WID-SEC-2024-0960 1 CVE

Red Hat Enterprise Virtualization (Ansible): Schwachstelle ermöglicht Umgehung von Sicherheitsrichtlinien

Published Jul 6, 2017 · Updated May 6, 2024 · Revision 5 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Virtualization Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann die Schwachstelle in Red Hat Enterprise Virtualization ausnutzen, um Sicherheitsmechanismen zu umgehen.

Product

Enterprise Virtualization ist die Virtualisierungslösung von Red Hat, die die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System ermöglicht.

Vulnerabilities 1

  • Low 2.2
    CVE-2016-8647

    Improper Input Validation in ansible

    An input validation vulnerability was found in Ansible's mysql_user module before 2.2.1.0, which may fail to correctly change a password in certain circumstances. Thus the previous password would still be active when it should have been changed.

    Red Hat Ansible ansible ansible Debian PyPI

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #1

    Initial Release

  5. #2

    Version nicht vorhanden

References