p PatchFirst

CVE-2014-4660

CVE-2014-4660

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Ansible before 1.5.5 constructs filenames containing user and password fields on the basis of deb lines in sources.list, which might allow local users to obtain sensitive credential information in opportunistic circumstances by leveraging existence of a file that uses the "deb http://user:pass@server:port/" format.

CVSS 6.8 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • ansible Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Auf 1.5.5+dfsg-1 aktualisieren

  • ansible Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Auf 1.5.5+dfsg-1 aktualisieren

  • ansible Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Auf 1.5.5+dfsg-1 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.5

    Auf 1.5.5 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • v1.5.4
    • v1.5.3
    • v1.5.0
    • v1.5.2
    • v1.4.0
    • v1.2
    • v1.1
    • v1.0
    • 0.7
    • 0.3
    • 0.0.1
    • 0.01
    Betroffene Versionsbereiche
    • GIT: < c4b5e46054c74176b2446c82d4df1a2610eddc08
    • ECOSYSTEM: < 1.5.5

    Auf 1.5.5 aktualisieren

  • ansible Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.4+dfsg-1ubuntu0.1~esm2

    Auf 1.5.4+dfsg-1ubuntu0.1~esm2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →