p PatchFirst

CVE-2019-10206

CVE-2019-10206

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ansible-playbook -k and ansible cli tools, all versions 2.8.x before 2.8.4, all 2.7.x before 2.7.13 and all 2.6.x before 2.6.19, prompt passwords by expanding them from templates as they could contain special characters. Passwords should be wrapped to prevent templates trigger and exposing them.

CVSS 6.4 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • ansible

    Versiones
    • all 2.8.x before 2.8.4: Afectada
    • all 2.7.x before 2.7.13: Afectada
    • all 2.6.x before 2.6.19: Afectada

    Sin corrección publicada

  • ansible Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Actualiza a 2.8.6+dfsg-1

  • ansible Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Actualiza a 2.8.6+dfsg-1

  • ansible Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Actualiza a 2.8.6+dfsg-1

  • ansible PyPI

    Versiones
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.8.0, < 2.8.4

    Actualiza a 2.8.4

  • ansible PyPI

    Versiones
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.13

    Actualiza a 2.7.13

  • ansible PyPI

    Versiones
    • 2.6.0
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.19

    Actualiza a 2.6.19

  • ansible PyPI

    Versiones
    • 2.6.0
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.19 ∪ ≥ 2.7.0, < 2.7.13 ∪ ≥ 2.8.0, < 2.8.4

    Actualiza a 2.6.19; Actualiza a 2.7.13; Actualiza a 2.8.4

  • ansible Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0.2-2ubuntu1.3+esm5

    Actualiza a 2.0.0.2-2ubuntu1.3+esm5

  • ansible Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5.1+dfsg-1ubuntu0.1+esm5

    Actualiza a 2.5.1+dfsg-1ubuntu0.1+esm5

Fuentes originales

Comprueba tu servidor →