CVE-2020-10691
CVE-2020-10691
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An archive traversal flaw was found in all ansible-engine versions 2.9.x prior to 2.9.7, when running ansible-galaxy collection install. When extracting a collection .tar.gz file, the directory is created without sanitizing the filename. An attacker could take advantage to overwrite any file within the system.
CVSS 5.2 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
ansible
- Versiones
- all ansible-engine versions 2.9.x prior to 2.9.7: Afectada
Sin corrección publicada
ansible Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.7+dfsg-1
Actualiza a 2.9.7+dfsg-1
ansible Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.7+dfsg-1
Actualiza a 2.9.7+dfsg-1
ansible Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.7+dfsg-1
Actualiza a 2.9.7+dfsg-1
ansible PyPI
- Versiones
- 2.9.0
- 2.9.0b1
- 2.9.0rc1
- 2.9.0rc2
- 2.9.0rc3
- 2.9.0rc4
- 2.9.0rc5
- 2.9.1
- 2.9.2
- 2.9.3
- 2.9.4
- 2.9.5
- 2.9.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.9.0a1, < 2.9.7
Actualiza a 2.9.7
ansible PyPI
- Versiones
- 2.9.0
- 2.9.1
- 2.9.2
- 2.9.3
- 2.9.4
- 2.9.5
- 2.9.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.9.0, < 2.9.7
Actualiza a 2.9.7
ansible Ubuntu:Pro:20.04:LTS
- Versiones
- 2.8.3+dfsg-1
- 2.8.6+dfsg-1
- 2.9.2+dfsg-1
- 2.9.4+dfsg-1
- 2.9.6+dfsg-1
- 2.9.6+dfsg-1ubuntu0.1~esm1
- 2.9.6+dfsg-1ubuntu0.1~esm2
- 2.9.6+dfsg-1ubuntu0.1~esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada