p PatchFirst

CVE-2014-4658

CVE-2014-4658

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The vault subsystem in Ansible before 1.5.5 does not set the umask before creation or modification of a vault file, which allows local users to obtain sensitive key information by reading a file.

CVSS 6.8 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ansible Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Auf 1.5.5+dfsg-1 aktualisieren

  • ansible Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Auf 1.5.5+dfsg-1 aktualisieren

  • ansible Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Auf 1.5.5+dfsg-1 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5

    Auf 1.5.5 aktualisieren

  • ansible Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.4+dfsg-1ubuntu0.1~esm2

    Auf 1.5.4+dfsg-1ubuntu0.1~esm2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →