CVE-2014-4659
CVE-2014-4659
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Ansible before 1.5.5 sets 0644 permissions for sources.list, which might allow local users to obtain sensitive credential information in opportunistic circumstances by reading a file that uses the "deb http://user:pass@server:port/" format.
CVSS 6.8 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ansible Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.5+dfsg-1
Actualiza a 1.5.5+dfsg-1
ansible Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.5+dfsg-1
Actualiza a 1.5.5+dfsg-1
ansible Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.5+dfsg-1
Actualiza a 1.5.5+dfsg-1
ansible PyPI
- Versiones
- 1.0
- 1.1
- 1.2
- 1.2.1
- 1.2.2
- 1.2.3
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.4.5
- 1.5
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.5
Actualiza a 1.5.5