Skip to content
OpenAdvisories
Medium WID-SEC-2024-3588 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 7, 2021 · Updated Jun 7, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 5.0
    CVE-2020-10729

    Insufficiently random values in Ansible

    A flaw was found in the use of insufficiently random values in Ansible. Two random password lookups of the same length generate the equal value as the template caching action for the same file since no re-evaluation happens. The highest threat from this vulne…

    ansible ansible ansible Debian Ubuntu PyPI

Revision history

  1. #7

    Neue Updates von openSUSE aufgenommen

  2. #6

    Neue Updates von openSUSE aufgenommen

  3. #5

    Neue Updates von Ubuntu aufgenommen

  4. #4

    Neue Updates von Ubuntu aufgenommen

  5. #3

    Neue Updates von openSUSE aufgenommen

  6. #2

    Neue Updates von Debian aufgenommen

  7. #1

    Initiale Fassung

References