Skip to content
OpenAdvisories
Medium WID-SEC-2024-3594 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 8, 2019 · Updated Nov 23, 2025 · Revision 10 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • High 7.3
    CVE-2019-14846

    Ansible Uses Plugins That Disclose Credentials

    In Ansible, all Ansible Engine versions up to ansible-engine 2.8.5, ansible-engine 2.7.13, ansible-engine 2.6.19, were logging at the DEBUG level which lead to a disclosure of credentials if a plugin used a library that logged credentials at the DEBUG level. …

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #10

    Neue Updates von openSUSE aufgenommen

  2. #9

    Neue Updates von Ubuntu aufgenommen

  3. #8

    Neue Updates von Ubuntu aufgenommen

  4. #7

    Neue Updates von openSUSE aufgenommen

  5. #6

    Neue Updates von Debian aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von Debian aufgenommen

  8. #3

    Neue Updates von Red Hat aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References