p PatchFirst

CVE-2024-0690

CVE-2024-0690 · Ansible-core: possible information leak in tasks that ignore ansible_no_log configuration

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

An information disclosure flaw was found in ansible-core due to a failure to respect the ANSIBLE_NO_LOG configuration in some scenarios. Information is still included in the output in certain tasks, such as loop items. Depending on the task, this issue may include sensitive information, such as decrypted secret values.

CVSS 5.0 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • red hat ansible automation platform 2.4 for rhel 8

    Versiones
    • ≥ 1:2.15.9-1.el8ap: No afectada (rpm)

    Sin corrección publicada

  • red hat ansible automation platform 2.4 for rhel 9

    Versiones
    • ≥ 1:2.15.9-1.el9ap: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:2.16.3-2.el8: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 1:2.14.14-1.el9: No afectada (rpm)

    Sin corrección publicada

  • ansible Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.0-1

    Actualiza a 5.4.0-1

  • ansible Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.0-1

    Actualiza a 5.4.0-1

  • ansible Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.0-1

    Actualiza a 5.4.0-1

  • ansible-core Debian:12

    Versiones
    • 2.14.10-1
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.14.3-1
    • 2.14.6-1
    • 2.14.7-1
    • 2.14.8-1
    • 2.14.9-1
    • 2.14.9-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.16-0+deb12u1

    Actualiza a 2.14.16-0+deb12u1

  • ansible-core Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.16.5-1

    Actualiza a 2.16.5-1

  • ansible-core Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.16.5-1

    Actualiza a 2.16.5-1

  • ansible-core PyPI

    Versiones
    • 0.0.1a1
    • 2.11.0
    • 2.11.0b1
    • 2.11.0b2
    • 2.11.0b3
    • 2.11.0b4
    • 2.11.0rc1
    • 2.11.0rc2
    • 2.11.1
    • 2.11.10
    • 2.11.10rc1
    • 2.11.11
    • 2.11.11rc1
    • 2.11.12
    • 2.11.12rc1
    • 2.11.1rc1
    • 2.11.2
    • 2.11.2rc1
    • 2.11.3
    • 2.11.3rc1
    • 2.11.4
    • 2.11.4rc1
    • 2.11.5
    • 2.11.5rc1
    • 2.11.6
    • 2.11.6rc1
    • 2.11.7
    • 2.11.7rc1
    • 2.11.8
    • 2.11.8rc1
    • 2.11.9
    • 2.11.9rc1
    • 2.12.0
    • 2.12.0b1
    • 2.12.0b2
    • 2.12.0rc1
    • 2.12.1
    • 2.12.10
    • 2.12.10rc1
    • 2.12.1rc1
    • 2.12.2
    • 2.12.2rc1
    • 2.12.3
    • 2.12.3rc1
    • 2.12.4
    • 2.12.4rc1
    • 2.12.5
    • 2.12.5rc1
    • 2.12.6
    • 2.12.6rc1
    • 2.12.7
    • 2.12.7rc1
    • 2.12.8
    • 2.12.8rc1
    • 2.12.9
    • 2.12.9rc1
    • 2.13.0
    • 2.13.0b0
    • 2.13.0b1
    • 2.13.0rc1
    • 2.13.1
    • 2.13.10
    • 2.13.10rc1
    • 2.13.11
    • 2.13.11rc1
    • 2.13.12
    • 2.13.12rc1
    • 2.13.13
    • 2.13.13rc1
    • 2.13.1rc1
    • 2.13.2
    • 2.13.2rc1
    • 2.13.3
    • 2.13.3rc1
    • 2.13.4
    • 2.13.4rc1
    • 2.13.5
    • 2.13.5rc1
    • 2.13.6
    • 2.13.6rc1
    • 2.13.7
    • 2.13.7rc1
    • 2.13.8
    • 2.13.8rc1
    • 2.13.9
    • 2.13.9rc1
    • 2.14.0
    • 2.14.0b1
    • 2.14.0b2
    • 2.14.0b3
    • 2.14.0rc1
    • 2.14.0rc1.post0
    • 2.14.0rc2
    • 2.14.1
    • 2.14.10
    • 2.14.10rc1
    • 2.14.11
    • 2.14.11rc1
    • 2.14.12
    • 2.14.12rc1
    • 2.14.13
    • 2.14.14rc1
    • 2.14.1rc1
    • 2.14.2
    • 2.14.2rc1
    • 2.14.3
    • 2.14.3rc1
    • 2.14.4
    • 2.14.4rc1
    • 2.14.5
    • 2.14.5rc1
    • 2.14.6
    • 2.14.6rc1
    • 2.14.7
    • 2.14.7rc1
    • 2.14.8
    • 2.14.8rc1
    • 2.14.9
    • 2.14.9rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.14

    Actualiza a 2.14.14

  • ansible-core PyPI

    Versiones
    • 2.16.0
    • 2.16.1
    • 2.16.1rc1
    • 2.16.2
    • 2.16.3rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.16.0, < 2.16.3

    Actualiza a 2.16.3

  • ansible-core PyPI

    Versiones
    • 2.15.0
    • 2.15.1
    • 2.15.1rc1
    • 2.15.2
    • 2.15.2rc1
    • 2.15.3
    • 2.15.3rc1
    • 2.15.4
    • 2.15.4rc1
    • 2.15.5
    • 2.15.5rc1
    • 2.15.6
    • 2.15.6rc1
    • 2.15.7
    • 2.15.7rc1
    • 2.15.8
    • 2.15.9rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.15.0, < 2.15.9

    Actualiza a 2.15.9

  • ansible-core PyPI

    Versiones
    • 0.0.1a1
    • 2.11.0
    • 2.11.0b1
    • 2.11.0b2
    • 2.11.0b3
    • 2.11.0b4
    • 2.11.0rc1
    • 2.11.0rc2
    • 2.11.1
    • 2.11.10
    • 2.11.10rc1
    • 2.11.11
    • 2.11.11rc1
    • 2.11.12
    • 2.11.12rc1
    • 2.11.1rc1
    • 2.11.2
    • 2.11.2rc1
    • 2.11.3
    • 2.11.3rc1
    • 2.11.4
    • 2.11.4rc1
    • 2.11.5
    • 2.11.5rc1
    • 2.11.6
    • 2.11.6rc1
    • 2.11.7
    • 2.11.7rc1
    • 2.11.8
    • 2.11.8rc1
    • 2.11.9
    • 2.11.9rc1
    • 2.12.0
    • 2.12.0b1
    • 2.12.0b2
    • 2.12.0rc1
    • 2.12.1
    • 2.12.10
    • 2.12.10rc1
    • 2.12.1rc1
    • 2.12.2
    • 2.12.2rc1
    • 2.12.3
    • 2.12.3rc1
    • 2.12.4
    • 2.12.4rc1
    • 2.12.5
    • 2.12.5rc1
    • 2.12.6
    • 2.12.6rc1
    • 2.12.7
    • 2.12.7rc1
    • 2.12.8
    • 2.12.8rc1
    • 2.12.9
    • 2.12.9rc1
    • 2.13.0
    • 2.13.0b0
    • 2.13.0b1
    • 2.13.0rc1
    • 2.13.1
    • 2.13.10
    • 2.13.10rc1
    • 2.13.11
    • 2.13.11rc1
    • 2.13.12
    • 2.13.12rc1
    • 2.13.13
    • 2.13.13rc1
    • 2.13.1rc1
    • 2.13.2
    • 2.13.2rc1
    • 2.13.3
    • 2.13.3rc1
    • 2.13.4
    • 2.13.4rc1
    • 2.13.5
    • 2.13.5rc1
    • 2.13.6
    • 2.13.6rc1
    • 2.13.7
    • 2.13.7rc1
    • 2.13.8
    • 2.13.8rc1
    • 2.13.9
    • 2.13.9rc1
    • 2.14.0
    • 2.14.0b1
    • 2.14.0b2
    • 2.14.0b3
    • 2.14.0rc1
    • 2.14.0rc1.post0
    • 2.14.0rc2
    • 2.14.1
    • 2.14.1rc1
    • 2.14.2
    • 2.14.2rc1
    • 2.14.3
    • 2.14.3rc1
    • 2.14.4rc1
    • 2.15.0
    • 2.15.1
    • 2.15.1rc1
    • 2.15.2
    • 2.15.2rc1
    • 2.15.3
    • 2.15.3rc1
    • 2.15.4
    • 2.15.4rc1
    • 2.15.5
    • 2.15.5rc1
    • 2.15.6
    • 2.15.6rc1
    • 2.15.7
    • 2.15.7rc1
    • 2.15.8
    • 2.15.9rc1
    • 2.16.0
    • 2.16.1
    • 2.16.1rc1
    • 2.16.2
    • 2.16.3rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.4 ∪ ≥ 2.15.0, < 2.15.9 ∪ ≥ 2.16.0, < 2.16.3

    Actualiza a 2.14.4; Actualiza a 2.15.9; Actualiza a 2.16.3

  • ansible Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    • 1.5.4+dfsg-1ubuntu0.1~esm2
    • 1.5.4+dfsg-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    • 2.0.0.2-2ubuntu1.3+esm5
    • 2.0.0.2-2ubuntu1.3+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    • 2.5.1+dfsg-1ubuntu0.1+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.8.3+dfsg-1
    • 2.8.6+dfsg-1
    • 2.9.2+dfsg-1
    • 2.9.4+dfsg-1
    • 2.9.6+dfsg-1
    • 2.9.6+dfsg-1ubuntu0.1~esm1
    • 2.9.6+dfsg-1ubuntu0.1~esm2
    • 2.9.6+dfsg-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible-core Ubuntu:22.04:LTS

    Versiones
    • 2.12.0-1
    • 2.12.0-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:Pro:22.04:LTS

    Versiones
    • 2.10.7+merged+base+2.10.8+dfsg-1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm1
    • 2.10.7+merged+base+2.10.8+dfsg-1ubuntu0.1~esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:24.04:LTS

    Versiones
    • 7.7.0+dfsg-1
    • 7.7.0+dfsg-3
    • 9.2.0+dfsg-0ubuntu4
    • 9.2.0+dfsg-0ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible-core Ubuntu:24.04:LTS

    Versiones
    • 2.14.9-2
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.16.3-0ubuntu1
    • 2.16.3-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:25.10

    Versiones
    • 11.2.0+dfsg-1
    • 12.0.0~a2+dfsg-1
    • 12.0.0~a4+dfsg-1
    • 12.0.0~a6+dfsg-1
    • 12.0.0~b1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible-core Ubuntu:25.10

    Versiones
    • 2.18.1-4ubuntu1
    • 2.19.0~beta4-1ubuntu1
    • 2.19.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →