p PatchFirst

CVE-2016-8628

CVE-2016-8628

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Ansible before version 2.2.0 fails to properly sanitize fact variables sent from the Ansible controller. An attacker with the ability to create special variables on the controller could execute arbitrary commands on Ansible clients as the user Ansible runs as.

CVSS 7.6 · Hoch · EPSS 3,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • ansible

    Softwareversionen
    • 2.2.0: Betroffen

    Keine Korrektur veröffentlicht

  • ansible Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0.0-1

    Auf 2.2.0.0-1 aktualisieren

  • ansible Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0.0-1

    Auf 2.2.0.0-1 aktualisieren

  • ansible Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0.0-1

    Auf 2.2.0.0-1 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6
    • 1.6.1
    • 1.6.10
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.9.0
    • 1.9.0.1
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 2.0.0
    • 2.0.0.0
    • 2.0.0.1
    • 2.0.0.2
    • 2.0.1.0
    • 2.0.2.0
    • 2.1.0.0
    • 2.1.1.0
    • 2.1.2.0
    • 2.1.3.0
    • 2.1.4.0
    • 2.1.5.0
    • 2.1.6.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0.0

    Auf 2.2.0.0 aktualisieren

  • ansible Ubuntu:16.04:LTS

    Softwareversionen
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0.2-2ubuntu1.1

    Auf 2.0.0.2-2ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →