p PatchFirst

CVE-2019-14864

CVE-2019-14864

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Ansible, versions 2.9.x before 2.9.1, 2.8.x before 2.8.7 and Ansible versions 2.7.x before 2.7.15, is not respecting the flag no_log set it to True when Sumologic and Splunk callback plugins are used send tasks results events to collectors. This would discloses and collects any sensitive data.

CVSS 5.7 · Mittel · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • ansible

    Softwareversionen
    • Ansible versions 2.9.x before 2.9.1: Betroffen
    • Ansible versions 2.8.x before 2.8.7: Betroffen
    • Ansible versions 2.7.x before 2.7.15: Betroffen

    Keine Korrektur veröffentlicht

  • ansible Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.2+dfsg-1

    Auf 2.9.2+dfsg-1 aktualisieren

  • ansible Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.2+dfsg-1

    Auf 2.9.2+dfsg-1 aktualisieren

  • ansible Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.2+dfsg-1

    Auf 2.9.2+dfsg-1 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.7.0
    • 2.7.0a1
    • 2.7.0b1
    • 2.7.0rc1
    • 2.7.0rc2
    • 2.7.0rc3
    • 2.7.0rc4
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.13
    • 2.7.14
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7.0a1, < 2.7.15

    Auf 2.7.15 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.8.0
    • 2.8.0a1
    • 2.8.0b1
    • 2.8.0rc1
    • 2.8.0rc2
    • 2.8.0rc3
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.8.0a1, < 2.8.7

    Auf 2.8.7 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.9.0
    • 2.9.0b1
    • 2.9.0rc1
    • 2.9.0rc2
    • 2.9.0rc3
    • 2.9.0rc4
    • 2.9.0rc5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.9.0a1, < 2.9.1

    Auf 2.9.1 aktualisieren

  • ansible PyPI

    Softwareversionen
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.13
    • 2.7.14
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.15 ∪ ≥ 2.8.0, < 2.8.7 ∪ ≥ 2.9.0, < 2.9.1

    Auf 2.7.15 aktualisieren; Auf 2.8.7 aktualisieren; Auf 2.9.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →