Skip to content
OpenAdvisories
Medium WID-SEC-2024-1037 1 CVE

Ansible: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published May 17, 2020 · Updated May 6, 2024 · Revision 4 · de-DE

Vendor: SUSE Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.
Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 5.0
    CVE-2020-10744

    Exposure of Resource to Wrong Sphere and Insecure Temporary File in Ansible

    An incomplete fix was found for the fix of the flaw CVE-2020-1733 ansible: insecure temporary directory when running become_user from become directive. The provided fix is insufficient to prevent the race condition on systems using ACLs and FUSE filesystems. …

    Red Hat Ansible ansible ansible Debian Ubuntu PyPI

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References