CVE-2020-10691
CVE-2020-10691
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An archive traversal flaw was found in all ansible-engine versions 2.9.x prior to 2.9.7, when running ansible-galaxy collection install. When extracting a collection .tar.gz file, the directory is created without sanitizing the filename. An attacker could take advantage to overwrite any file within the system.
CVSS 5.2 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
ansible
- Versions du logiciel
- all ansible-engine versions 2.9.x prior to 2.9.7: Concernée
Aucun correctif publié
ansible Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.9.7+dfsg-1
Mettez à jour vers 2.9.7+dfsg-1
ansible Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.9.7+dfsg-1
Mettez à jour vers 2.9.7+dfsg-1
ansible Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.9.7+dfsg-1
Mettez à jour vers 2.9.7+dfsg-1
ansible PyPI
- Versions du logiciel
- 2.9.0
- 2.9.0b1
- 2.9.0rc1
- 2.9.0rc2
- 2.9.0rc3
- 2.9.0rc4
- 2.9.0rc5
- 2.9.1
- 2.9.2
- 2.9.3
- 2.9.4
- 2.9.5
- 2.9.6
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.9.0a1, < 2.9.7
Mettez à jour vers 2.9.7
ansible PyPI
- Versions du logiciel
- 2.9.0
- 2.9.1
- 2.9.2
- 2.9.3
- 2.9.4
- 2.9.5
- 2.9.6
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.9.0, < 2.9.7
Mettez à jour vers 2.9.7
ansible Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2.8.3+dfsg-1
- 2.8.6+dfsg-1
- 2.9.2+dfsg-1
- 2.9.4+dfsg-1
- 2.9.6+dfsg-1
- 2.9.6+dfsg-1ubuntu0.1~esm1
- 2.9.6+dfsg-1ubuntu0.1~esm2
- 2.9.6+dfsg-1ubuntu0.1~esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié