p PatchFirst

CVE-2017-7481

CVE-2017-7481

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ansible before versions 2.3.1.0 and 2.4.0.0 fails to properly mark lookup-plugin results as unsafe. If an attacker could control the results of lookup() calls, they could inject Unicode strings to be parsed by the jinja2 templating system, resulting in code execution. By default, the jinja2 templating language is now marked as 'unsafe' and is not evaluated.

CVSS 5.3 · Media · EPSS 4,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • ansible

    Versiones
    • ansible 2.3.1.0: Afectada
    • ansible 2.4.0.0: Afectada

    Sin corrección publicada

  • ansible Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1.0+dfsg-1

    Actualiza a 2.3.1.0+dfsg-1

  • ansible Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1.0+dfsg-1

    Actualiza a 2.3.1.0+dfsg-1

  • ansible Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1.0+dfsg-1

    Actualiza a 2.3.1.0+dfsg-1

  • ansible PyPI

    Versiones
    • 2.3.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.3.0.0, < 2.3.1.0

    Actualiza a 2.3.1.0

  • ansible PyPI

    Versiones
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6
    • 1.6.1
    • 1.6.10
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.9.0
    • 1.9.0.1
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 2.0.0
    • 2.0.0.0
    • 2.0.0.1
    • 2.0.0.2
    • 2.0.1.0
    • 2.0.2.0
    • 2.1.0.0
    • 2.1.1.0
    • 2.1.2.0
    • 2.1.3.0
    • 2.1.4.0
    • 2.1.5.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.6.0

    Actualiza a 2.1.6.0

  • ansible PyPI

    Versiones
    • 2.2.0.0
    • 2.2.1.0
    • 2.2.2.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.2.0.0, < 2.2.3.0

    Actualiza a 2.2.3.0

  • ansible PyPI

    Versiones
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.6
    • 1.6.1
    • 1.6.10
    • 1.6.2
    • 1.6.3
    • 1.6.4
    • 1.6.5
    • 1.6.6
    • 1.6.7
    • 1.6.8
    • 1.6.9
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8.3
    • 1.8.4
    • 1.9.0
    • 1.9.0.1
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 2.0.0
    • 2.0.0.0
    • 2.0.0.1
    • 2.0.0.2
    • 2.0.1.0
    • 2.0.2.0
    • 2.1.0.0
    • 2.1.1.0
    • 2.1.2.0
    • 2.1.3.0
    • 2.1.4.0
    • 2.1.5.0
    • 2.1.6.0
    • 2.2.0.0
    • 2.2.1.0
    • 2.2.2.0
    • 2.2.3.0
    • 2.3.0.0
    • 2.3.2.0
    • 2.3.3.0
    Intervalos de versiones afectados
    • GIT: < ed56f51f185a1ffd7ea57130d260098686fcc7c2
    • ECOSYSTEM: < 2.3.1.0 ∪ ≥ 2.3.2.0, < 2.4.0.0

    Actualiza a 2.3.1.0; Actualiza a 2.4.0.0

  • ansible Ubuntu:16.04:LTS

    Versiones
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0.2-2ubuntu1.3

    Actualiza a 2.0.0.2-2ubuntu1.3

Fuentes originales

Comprueba tu servidor →