Skip to content
OpenAdvisories
Low WID-SEC-2024-3598 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 4, 2018 · Updated Jun 7, 2026 · Revision 5 · de-DE

Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 4.2
    CVE-2018-16859

    Ansible Logs Passwords If PowerShell ScriptBlock is Enabled

    Execution of Ansible playbooks on Windows platforms with PowerShell ScriptBlock logging and Module logging enabled can allow for 'become' passwords to appear in EventLogs in plaintext. A local user with administrator privileges on the machine can view these l…

    Red Hat Ansible ansible ansible Alpine PyPI

Revision history

  1. #5

    Neue Updates von openSUSE aufgenommen

  2. #4

    Neue Updates von openSUSE aufgenommen

  3. #3

    Neue Updates von openSUSE aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initial Release

References