CVE-2015-6240
CVE-2015-6240
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The chroot, jail, and zone connection plugins in ansible before 1.9.2 allow local users to escape a restricted environment via a symlink attack.
CVSS 8.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ansible Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.2+dfsg-1
Actualiza a 1.9.2+dfsg-1
ansible Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.2+dfsg-1
Actualiza a 1.9.2+dfsg-1
ansible Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.2+dfsg-1
Actualiza a 1.9.2+dfsg-1
ansible PyPI
- Versiones
- 1.0
- 1.1
- 1.2
- 1.2.1
- 1.2.2
- 1.2.3
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.4.5
- 1.5
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- 1.5.5
- 1.6
- 1.6.1
- 1.6.10
- 1.6.2
- 1.6.3
- 1.6.4
- 1.6.5
- 1.6.6
- 1.6.7
- 1.6.8
- 1.6.9
- 1.7
- 1.7.1
- 1.7.2
- 1.8
- 1.8.1
- 1.8.2
- 1.8.3
- 1.8.4
- 1.9.0
- 1.9.0.1
- 1.9.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.2
Actualiza a 1.9.2
ansible PyPI
- Versiones
- 1.0
- 1.1
- 1.2
- 1.2.1
- 1.2.2
- 1.2.3
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.4.5
- 1.5
- 1.5.1
- 1.5.2
- 1.5.3
- 1.5.4
- 1.5.5
- 1.6
- 1.6.1
- 1.6.10
- 1.6.2
- 1.6.3
- 1.6.4
- 1.6.5
- 1.6.6
- 1.6.7
- 1.6.8
- 1.6.9
- 1.7
- 1.7.1
- 1.7.2
- 1.8
- 1.8.1
- 1.8.2
- 1.8.3
- 1.8.4
- 1.9.0
- 1.9.0.1
- 1.9.1
- v1.6.0
- v1.4.0
- v1.2
- v1.1
- v1.0
- 0.7
- 0.3
- 0.0.1
- 0.01
- Intervalos de versiones afectados
- {"events": [{"introduced": "0"}, {"fixed": "ca2f2c4ebd7b5e097eab0a710f79c1f63badf95b"}, {"fixed": "952166f48eb0f5797b75b160fd156bbe1e8fc647"}], "repo": "https://github.com/ansible/ansible", "type": "GIT"}
- ECOSYSTEM: < 1.9.2
Actualiza a 1.9.2
ansible Ubuntu:Pro:14.04:LTS
- Versiones
- 1.1+dfsg-1
- 1.3.4+dfsg-1
- 1.4.0+dfsg-1
- 1.4.1+dfsg-1
- 1.4.3+dfsg-1
- 1.4.4+dfsg-1
- 1.5.4+dfsg-1
- 1.5.4+dfsg-1ubuntu0.1~esm1
- 1.5.4+dfsg-1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.4+dfsg-1ubuntu0.1~esm3
Actualiza a 1.5.4+dfsg-1ubuntu0.1~esm3
Fuentes originales
- https://github.com/ansible/ansible/commit/ca2f2c4ebd7b5e097eab0a710f79c1f63badf95b
- http://www.openwall.com/lists/oss-security/2015/08/17/10
- https://bugzilla.redhat.com/show_bug.cgi?id=1243468
- https://github.com/ansible/ansible/commit/952166f48eb0f5797b75b160fd156bbe1e8fc647
- https://lists.debian.org/debian-lts-announce/2019/09/msg00016.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-6240