p PatchFirst

CVE-2019-10206

CVE-2019-10206

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ansible-playbook -k and ansible cli tools, all versions 2.8.x before 2.8.4, all 2.7.x before 2.7.13 and all 2.6.x before 2.6.19, prompt passwords by expanding them from templates as they could contain special characters. Passwords should be wrapped to prevent templates trigger and exposing them.

CVSS 6.4 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • ansible

    Softwareversionen
    • all 2.8.x before 2.8.4: Betroffen
    • all 2.7.x before 2.7.13: Betroffen
    • all 2.6.x before 2.6.19: Betroffen

    Keine Korrektur veröffentlicht

  • ansible Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Auf 2.8.6+dfsg-1 aktualisieren

  • ansible Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Auf 2.8.6+dfsg-1 aktualisieren

  • ansible Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Auf 2.8.6+dfsg-1 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.8.0, < 2.8.4

    Auf 2.8.4 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.13

    Auf 2.7.13 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.6.0
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.19

    Auf 2.6.19 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.6.0
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.19 ∪ ≥ 2.7.0, < 2.7.13 ∪ ≥ 2.8.0, < 2.8.4

    Auf 2.6.19 aktualisieren; Auf 2.7.13 aktualisieren; Auf 2.8.4 aktualisieren

  • ansible Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.0.2-2ubuntu1.3+esm5

    Auf 2.0.0.2-2ubuntu1.3+esm5 aktualisieren

  • ansible Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.1+dfsg-1ubuntu0.1+esm5

    Auf 2.5.1+dfsg-1ubuntu0.1+esm5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →