p PatchFirst

CVE-2018-10855

CVE-2018-10855

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Ansible 2.5 prior to 2.5.5, and 2.4 prior to 2.4.5, do not honor the no_log task flag for failed tasks. When the no_log flag has been used to protect sensitive data passed to a task from being logged, and that task does not run successfully, Ansible will expose sensitive data in log files and on the terminal of the user running Ansible.

CVSS 5.9 · Mittel · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • ansible

    Softwareversionen
    • Ansible 2.4.5: Betroffen
    • Ansible 2.5.5: Betroffen

    Keine Korrektur veröffentlicht

  • ansible Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.5+dfsg-1

    Auf 2.5.5+dfsg-1 aktualisieren

  • ansible Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.5+dfsg-1

    Auf 2.5.5+dfsg-1 aktualisieren

  • ansible Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.5+dfsg-1

    Auf 2.5.5+dfsg-1 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.5.0
    • 2.5.0a1
    • 2.5.0b1
    • 2.5.0b2
    • 2.5.0rc1
    • 2.5.0rc2
    • 2.5.0rc3
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.0a1, < 2.5.5

    Auf 2.5.5 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.4.0.0
    • 2.4.1.0
    • 2.4.2.0
    • 2.4.3.0
    • 2.4.4.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0.0, < 2.4.5.0

    Auf 2.4.5.0 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.4.0.0
    • 2.4.1.0
    • 2.4.2.0
    • 2.4.3.0
    • 2.4.4.0
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5, < 2.5.5 ∪ ≥ 2.4, < 2.4.5.0

    Auf 2.5.5 aktualisieren; Auf 2.4.5.0 aktualisieren

  • ansible Ubuntu:18.04:LTS

    Softwareversionen
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.1+dfsg-1ubuntu0.1

    Auf 2.5.1+dfsg-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →