p PatchFirst

CVE-2016-9587

CVE-2016-9587

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ansible before versions 2.1.4, 2.2.1 is vulnerable to an improper input validation in Ansible's handling of data sent from client systems. An attacker with control over a client system being managed by Ansible and the ability to send facts back to the Ansible server could use this flaw to execute arbitrary code on the Ansible server using the Ansible server privileges.

CVSS 6.6 · Media · EPSS 17,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • ansible

    Versiones
    • ansible 2.1.4: Afectada
    • ansible 2.2.1: Afectada

    Sin corrección publicada

  • ansible Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.0.0-3

    Actualiza a 2.2.0.0-3

  • ansible Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.0.0-3

    Actualiza a 2.2.0.0-3

  • ansible Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.0.0-3

    Actualiza a 2.2.0.0-3

  • ansible PyPI

    Versiones
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6
    • 1.6.1
    • 1.6.10
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.9.0
    • 1.9.0.1
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 2.0.0
    • 2.0.0.0
    • 2.0.0.1
    • 2.0.0.2
    • 2.0.1.0
    • 2.0.2.0
    • 2.1.0.0
    • 2.1.1.0
    • 2.1.2.0
    • 2.1.3.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.4.0

    Actualiza a 2.1.4.0

  • ansible PyPI

    Versiones
    • 2.2.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.2.0.0, < 2.2.1.0

    Actualiza a 2.2.1.0

  • ansible PyPI

    Versiones
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6
    • 1.6.1
    • 1.6.10
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.9.0
    • 1.9.0.1
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 2.0.0
    • 2.0.0.0
    • 2.0.0.1
    • 2.0.0.2
    • 2.0.1.0
    • 2.0.2.0
    • 2.1.0.0
    • 2.1.1.0
    • 2.1.2.0
    • 2.1.3.0
    • 2.2.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.4.0 ∪ ≥ 2.2.0.0, < 2.2.1.0

    Actualiza a 2.1.4.0; Actualiza a 2.2.1.0

  • ansible Ubuntu:16.04:LTS

    Versiones
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0.2-2ubuntu1.1

    Actualiza a 2.0.0.2-2ubuntu1.1

Fuentes originales

Comprueba tu servidor →