p PatchFirst

CVE-2024-11079

CVE-2024-11079 · Ansible-core: unsafe tagging bypass via hostvars object in ansible-core

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in Ansible-Core. This vulnerability allows attackers to bypass unsafe content protections using the hostvars object to reference and execute templated content. This issue can lead to arbitrary code execution if remote data or module outputs are improperly templated within playbooks.

CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • ansible automation platform execution environments

    Versiones
    • ≥ 1.2.0-93: No afectada (rpm)

    Sin corrección publicada

  • ansible automation platform execution environments

    Versiones
    • ≥ 3.0.1-108: No afectada (rpm)

    Sin corrección publicada

  • ansible automation platform execution environments

    Versiones
    • ≥ 2.9.27-34: No afectada (rpm)

    Sin corrección publicada

  • ansible automation platform execution environments

    Versiones
    • ≥ 2.12.10-56: No afectada (rpm)

    Sin corrección publicada

  • ansible automation platform execution environments

    Versiones
    • ≥ 2.15.13-4: No afectada (rpm)

    Sin corrección publicada

  • red hat ansible automation platform 2.5 for rhel 8

    Versiones
    • ≥ 1:2.16.14-1.el8ap: No afectada (rpm)

    Sin corrección publicada

  • red hat ansible automation platform 2.5 for rhel 9

    Versiones
    • ≥ 1:2.16.14-1.el9ap: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux ai (rhel ai)

    Sin corrección publicada

  • ansible Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.0-1

    Actualiza a 5.4.0-1

  • ansible Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.0-1

    Actualiza a 5.4.0-1

  • ansible Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.4.0-1

    Actualiza a 5.4.0-1

  • ansible-core Debian:12

    Versiones
    • 2.14.10-1
    • 2.14.11-1
    • 2.14.11-2
    • 2.14.13-1
    • 2.14.16-0+deb12u1
    • 2.14.3-1
    • 2.14.6-1
    • 2.14.7-1
    • 2.14.8-1
    • 2.14.9-1
    • 2.14.9-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.18-0+deb12u1

    Actualiza a 2.14.18-0+deb12u1

  • ansible-core Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.18.0-2

    Actualiza a 2.18.0-2

  • ansible-core Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.18.0-2

    Actualiza a 2.18.0-2

  • ansible-core PyPI

    Versiones
    • 2.18.0
    • 2.18.0b1
    • 2.18.0rc1
    • 2.18.0rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.18.0b1, < 2.18.1rc1

    Actualiza a 2.18.1rc1

  • ansible-core PyPI

    Versiones
    • 2.17.0
    • 2.17.0b1
    • 2.17.0rc1
    • 2.17.0rc2
    • 2.17.1
    • 2.17.1rc1
    • 2.17.2
    • 2.17.2rc1
    • 2.17.2rc2
    • 2.17.3
    • 2.17.3rc1
    • 2.17.4
    • 2.17.4rc1
    • 2.17.5
    • 2.17.5rc1
    • 2.17.6
    • 2.17.6rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.17.0b1, < 2.17.7rc1

    Actualiza a 2.17.7rc1

  • ansible-core PyPI

    Versiones
    • 0.0.1a1
    • 2.11.0
    • 2.11.0b1
    • 2.11.0b2
    • 2.11.0b3
    • 2.11.0b4
    • 2.11.0rc1
    • 2.11.0rc2
    • 2.11.1
    • 2.11.10
    • 2.11.10rc1
    • 2.11.11
    • 2.11.11rc1
    • 2.11.12
    • 2.11.12rc1
    • 2.11.1rc1
    • 2.11.2
    • 2.11.2rc1
    • 2.11.3
    • 2.11.3rc1
    • 2.11.4
    • 2.11.4rc1
    • 2.11.5
    • 2.11.5rc1
    • 2.11.6
    • 2.11.6rc1
    • 2.11.7
    • 2.11.7rc1
    • 2.11.8
    • 2.11.8rc1
    • 2.11.9
    • 2.11.9rc1
    • 2.12.0
    • 2.12.0b1
    • 2.12.0b2
    • 2.12.0rc1
    • 2.12.1
    • 2.12.10
    • 2.12.10rc1
    • 2.12.1rc1
    • 2.12.2
    • 2.12.2rc1
    • 2.12.3
    • 2.12.3rc1
    • 2.12.4
    • 2.12.4rc1
    • 2.12.5
    • 2.12.5rc1
    • 2.12.6
    • 2.12.6rc1
    • 2.12.7
    • 2.12.7rc1
    • 2.12.8
    • 2.12.8rc1
    • 2.12.9
    • 2.12.9rc1
    • 2.13.0
    • 2.13.0b0
    • 2.13.0b1
    • 2.13.0rc1
    • 2.13.1
    • 2.13.10
    • 2.13.10rc1
    • 2.13.11
    • 2.13.11rc1
    • 2.13.12
    • 2.13.12rc1
    • 2.13.13
    • 2.13.13rc1
    • 2.13.1rc1
    • 2.13.2
    • 2.13.2rc1
    • 2.13.3
    • 2.13.3rc1
    • 2.13.4
    • 2.13.4rc1
    • 2.13.5
    • 2.13.5rc1
    • 2.13.6
    • 2.13.6rc1
    • 2.13.7
    • 2.13.7rc1
    • 2.13.8
    • 2.13.8rc1
    • 2.13.9
    • 2.13.9rc1
    • 2.14.0
    • 2.14.0b1
    • 2.14.0b2
    • 2.14.0b3
    • 2.14.0rc1
    • 2.14.0rc1.post0
    • 2.14.0rc2
    • 2.14.1
    • 2.14.10
    • 2.14.10rc1
    • 2.14.11
    • 2.14.11rc1
    • 2.14.12
    • 2.14.12rc1
    • 2.14.13
    • 2.14.14
    • 2.14.14rc1
    • 2.14.15
    • 2.14.15rc1
    • 2.14.16
    • 2.14.16rc1
    • 2.14.17
    • 2.14.17rc1
    • 2.14.18
    • 2.14.18rc1
    • 2.14.1rc1
    • 2.14.2
    • 2.14.2rc1
    • 2.14.3
    • 2.14.3rc1
    • 2.14.4
    • 2.14.4rc1
    • 2.14.5
    • 2.14.5rc1
    • 2.14.6
    • 2.14.6rc1
    • 2.14.7
    • 2.14.7rc1
    • 2.14.8
    • 2.14.8rc1
    • 2.14.9
    • 2.14.9rc1
    • 2.15.0
    • 2.15.0b1
    • 2.15.0b2
    • 2.15.0b3
    • 2.15.0rc1
    • 2.15.0rc2
    • 2.15.1
    • 2.15.10
    • 2.15.10rc1
    • 2.15.11
    • 2.15.11rc1
    • 2.15.12
    • 2.15.12rc1
    • 2.15.13
    • 2.15.13rc1
    • 2.15.1rc1
    • 2.15.2
    • 2.15.2rc1
    • 2.15.3
    • 2.15.3rc1
    • 2.15.4
    • 2.15.4rc1
    • 2.15.5
    • 2.15.5rc1
    • 2.15.6
    • 2.15.6rc1
    • 2.15.7
    • 2.15.7rc1
    • 2.15.8
    • 2.15.9
    • 2.15.9rc1
    • 2.16.0
    • 2.16.0b1
    • 2.16.0b2
    • 2.16.0rc1
    • 2.16.1
    • 2.16.10
    • 2.16.10rc1
    • 2.16.11
    • 2.16.11rc1
    • 2.16.12
    • 2.16.12rc1
    • 2.16.13
    • 2.16.13rc1
    • 2.16.1rc1
    • 2.16.2
    • 2.16.3
    • 2.16.3rc1
    • 2.16.4
    • 2.16.4rc1
    • 2.16.5
    • 2.16.5rc1
    • 2.16.6
    • 2.16.7
    • 2.16.7rc1
    • 2.16.8
    • 2.16.8rc1
    • 2.16.9
    • 2.16.9rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.16.14rc1

    Actualiza a 2.16.14rc1

  • ansible-core PyPI

    Versiones
    • 0.0.1a1
    • 2.11.0
    • 2.11.0b1
    • 2.11.0b2
    • 2.11.0b3
    • 2.11.0b4
    • 2.11.0rc1
    • 2.11.0rc2
    • 2.11.1
    • 2.11.10
    • 2.11.10rc1
    • 2.11.11
    • 2.11.11rc1
    • 2.11.12
    • 2.11.12rc1
    • 2.11.1rc1
    • 2.11.2
    • 2.11.2rc1
    • 2.11.3
    • 2.11.3rc1
    • 2.11.4
    • 2.11.4rc1
    • 2.11.5
    • 2.11.5rc1
    • 2.11.6
    • 2.11.6rc1
    • 2.11.7
    • 2.11.7rc1
    • 2.11.8
    • 2.11.8rc1
    • 2.11.9
    • 2.11.9rc1
    • 2.12.0
    • 2.12.0b1
    • 2.12.0b2
    • 2.12.0rc1
    • 2.12.1
    • 2.12.10
    • 2.12.10rc1
    • 2.12.1rc1
    • 2.12.2
    • 2.12.2rc1
    • 2.12.3
    • 2.12.3rc1
    • 2.12.4
    • 2.12.4rc1
    • 2.12.5
    • 2.12.5rc1
    • 2.12.6
    • 2.12.6rc1
    • 2.12.7
    • 2.12.7rc1
    • 2.12.8
    • 2.12.8rc1
    • 2.12.9
    • 2.12.9rc1
    • 2.13.0
    • 2.13.0b0
    • 2.13.0b1
    • 2.13.0rc1
    • 2.13.1
    • 2.13.10
    • 2.13.10rc1
    • 2.13.11
    • 2.13.11rc1
    • 2.13.12
    • 2.13.12rc1
    • 2.13.13
    • 2.13.13rc1
    • 2.13.1rc1
    • 2.13.2
    • 2.13.2rc1
    • 2.13.3
    • 2.13.3rc1
    • 2.13.4
    • 2.13.4rc1
    • 2.13.5
    • 2.13.5rc1
    • 2.13.6
    • 2.13.6rc1
    • 2.13.7
    • 2.13.7rc1
    • 2.13.8
    • 2.13.8rc1
    • 2.13.9
    • 2.13.9rc1
    • 2.14.0
    • 2.14.0b1
    • 2.14.0b2
    • 2.14.0b3
    • 2.14.0rc1
    • 2.14.0rc1.post0
    • 2.14.0rc2
    • 2.14.1
    • 2.14.10
    • 2.14.10rc1
    • 2.14.11
    • 2.14.11rc1
    • 2.14.12
    • 2.14.12rc1
    • 2.14.13
    • 2.14.14
    • 2.14.14rc1
    • 2.14.15
    • 2.14.15rc1
    • 2.14.16
    • 2.14.16rc1
    • 2.14.17
    • 2.14.17rc1
    • 2.14.18
    • 2.14.18rc1
    • 2.14.1rc1
    • 2.14.2
    • 2.14.2rc1
    • 2.14.3
    • 2.14.3rc1
    • 2.14.4
    • 2.14.4rc1
    • 2.14.5
    • 2.14.5rc1
    • 2.14.6
    • 2.14.6rc1
    • 2.14.7
    • 2.14.7rc1
    • 2.14.8
    • 2.14.8rc1
    • 2.14.9
    • 2.14.9rc1
    • 2.15.0
    • 2.15.0b1
    • 2.15.0b2
    • 2.15.0b3
    • 2.15.0rc1
    • 2.15.0rc2
    • 2.15.1
    • 2.15.10
    • 2.15.10rc1
    • 2.15.11
    • 2.15.11rc1
    • 2.15.12
    • 2.15.12rc1
    • 2.15.13
    • 2.15.13rc1
    • 2.15.1rc1
    • 2.15.2
    • 2.15.2rc1
    • 2.15.3
    • 2.15.3rc1
    • 2.15.4
    • 2.15.4rc1
    • 2.15.5
    • 2.15.5rc1
    • 2.15.6
    • 2.15.6rc1
    • 2.15.7
    • 2.15.7rc1
    • 2.15.8
    • 2.15.9
    • 2.15.9rc1
    • 2.16.0
    • 2.16.0b1
    • 2.16.0b2
    • 2.16.0rc1
    • 2.16.1
    • 2.16.10
    • 2.16.10rc1
    • 2.16.11
    • 2.16.11rc1
    • 2.16.12
    • 2.16.12rc1
    • 2.16.13
    • 2.16.13rc1
    • 2.16.1rc1
    • 2.16.2
    • 2.16.3
    • 2.16.3rc1
    • 2.16.4
    • 2.16.4rc1
    • 2.16.5
    • 2.16.5rc1
    • 2.16.6
    • 2.16.7
    • 2.16.7rc1
    • 2.16.8
    • 2.16.8rc1
    • 2.16.9
    • 2.16.9rc1
    • 2.17.0
    • 2.17.0b1
    • 2.17.0rc1
    • 2.17.0rc2
    • 2.17.1
    • 2.17.1rc1
    • 2.17.2
    • 2.17.2rc1
    • 2.17.2rc2
    • 2.17.3
    • 2.17.3rc1
    • 2.17.4
    • 2.17.4rc1
    • 2.17.5
    • 2.17.5rc1
    • 2.17.6
    • 2.17.6rc1
    • 2.18.0
    • 2.18.0b1
    • 2.18.0rc1
    • 2.18.0rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.16.14rc1 ∪ ≥ 2.17.0b1, < 2.17.7rc1 ∪ ≥ 2.18.0b1, < 2.18.1rc1

    Actualiza a 2.16.14rc1; Actualiza a 2.17.7rc1; Actualiza a 2.18.1rc1

  • ansible Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    • 1.5.4+dfsg-1ubuntu0.1~esm2
    • 1.5.4+dfsg-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    • 2.0.0.2-2ubuntu1.3+esm5
    • 2.0.0.2-2ubuntu1.3+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    • 2.5.1+dfsg-1ubuntu0.1+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.8.3+dfsg-1
    • 2.8.6+dfsg-1
    • 2.9.2+dfsg-1
    • 2.9.4+dfsg-1
    • 2.9.6+dfsg-1
    • 2.9.6+dfsg-1ubuntu0.1~esm1
    • 2.9.6+dfsg-1ubuntu0.1~esm2
    • 2.9.6+dfsg-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ansible-core Ubuntu:22.04:LTS

    Versiones
    • 2.12.0-1
    • 2.12.0-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →