CVE-2014-4659
CVE-2014-4659
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Ansible before 1.5.5 sets 0644 permissions for sources.list, which might allow local users to obtain sensitive credential information in opportunistic circumstances by reading a file that uses the "deb http://user:pass@server:port/" format.
CVSS 6.8 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ansible Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.5+dfsg-1
Auf 1.5.5+dfsg-1 aktualisieren
ansible Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.5+dfsg-1
Auf 1.5.5+dfsg-1 aktualisieren
ansible Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.5+dfsg-1
Auf 1.5.5+dfsg-1 aktualisieren
ansible PyPI
- Softwareversionen
- 1.0
- 1.1
- 1.2
- 1.2.1
- 1.2.2
- 1.2.3
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.4.5
- 1.5
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.5
Auf 1.5.5 aktualisieren