Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Server ausnutzen, um Informationen offenzulegen.
Product
Red Hat Enterprise Linux Server ist eine Linux-Distribution der Firma Red Hat.
Vulnerabilities 1
-
Critical 9.8
Ansible Insertion of Sensitive Information into Log File vulnerability
A flaw was found in the way Ansible (2.3.x before 2.3.3, and 2.4.x before 2.4.1) passed certain parameters to the jenkins_plugin module. Remote attackers could use this flaw to expose sensitive information from a remote host's logs. This flaw was fixed by not…
Revision history
-
#9
Neue Updates von openSUSE aufgenommen
-
#8
Korrektur
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
New remediations available
-
#2
Prudukt Ansible hinzugefügt. Nach Rücksprache mit NV wird die Bewertung (bzgl. SH) nicht höher gesetzt.
-
#3
Added references
-
#4
Version nicht vorhanden
-
#1
Initial Release
References
-
Red Hat Security Advisory RHSA-2017:2966 vom 2017-10-19
https://access.redhat.com/errata/RHSA-2017:2966
-
National Vulnerability Database #CVE-2017-7550 vom 2017-11-21
https://nvd.nist.gov/vuln/detail/CVE-2017-7550
-
SUSE Security Update SUSE-SU-2018:0605-1 vom 2018-03-05
https://www.suse.com/support/update/announcement/2018/suse-su-20180605-1.html
-
SUSE Security Update SUSE-SU-2020:3309-1 vom 2020-11-12
https://lists.suse.com/pipermail/sle-security-updates/2020-November/007763.html
-
SUSE Security Update SUSE-SU-2024:1509-1 vom 2024-05-06
https://lists.suse.com/pipermail/sle-security-updates/2024-May/018463.html
-
openSUSE Security Update OPENSUSE-SU-2026:10944-1 vom 2026-06-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RDJCSKURZUL3XFJTVFYJNF2K5FKQODUE/