p PatchFirst

CVE-2020-1746

CVE-2020-1746

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in the Ansible Engine affecting Ansible Engine versions 2.7.x before 2.7.17 and 2.8.x before 2.8.11 and 2.9.x before 2.9.7 as well as Ansible Tower before and including versions 3.4.5 and 3.5.5 and 3.6.3 when the ldap_attr and ldap_entry community modules are used. The issue discloses the LDAP bind password to stdout or a log file if a playbook task is written using the bind_pw in the parameters field. The highest threat from this vulnerability is data confidentiality.

CVSS 5.0 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • ansible

    Versions du logiciel
    • ansible-engine versions 2.7.x before 2.7.17: Concernée
    • ansible-engine versions 2.8.x before 2.8.11: Concernée
    • ansible-engine versions 2.9.x before 2.9.7: Concernée
    • Ansible Tower <= 3.4.5: Concernée
    • Ansible Tower <= 3.5.5: Concernée
    • Ansible Tower <= 3.6.3: Concernée

    Aucun correctif publié

  • ansible Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.7+dfsg-1

    Mettez à jour vers 2.9.7+dfsg-1

  • ansible Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.7+dfsg-1

    Mettez à jour vers 2.9.7+dfsg-1

  • ansible Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.7+dfsg-1

    Mettez à jour vers 2.9.7+dfsg-1

  • ansible PyPI

    Versions du logiciel
    • 2.8.0
    • 2.8.0a1
    • 2.8.0b1
    • 2.8.0rc1
    • 2.8.0rc2
    • 2.8.0rc3
    • 2.8.1
    • 2.8.10
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.8.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.8.0a1, < 2.8.11

    Mettez à jour vers 2.8.11

  • ansible PyPI

    Versions du logiciel
    • 2.9.0
    • 2.9.0b1
    • 2.9.0rc1
    • 2.9.0rc2
    • 2.9.0rc3
    • 2.9.0rc4
    • 2.9.0rc5
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2.9.4
    • 2.9.5
    • 2.9.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.9.0a1, < 2.9.7

    Mettez à jour vers 2.9.7

  • ansible PyPI

    Versions du logiciel
    • 2.7.0
    • 2.7.0a1
    • 2.7.0b1
    • 2.7.0rc1
    • 2.7.0rc2
    • 2.7.0rc3
    • 2.7.0rc4
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.13
    • 2.7.14
    • 2.7.15
    • 2.7.16
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.7.0a1, < 2.7.17

    Mettez à jour vers 2.7.17

  • ansible PyPI

    Versions du logiciel
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.13
    • 2.7.14
    • 2.7.15
    • 2.7.16
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.8.9
    • 2.8.10
    • 2.9.0
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2.9.4
    • 2.9.5
    • 2.9.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.17 ∪ ≥ 2.8.0, < 2.8.11 ∪ ≥ 2.9.0, < 2.9.7

    Mettez à jour vers 2.7.17; Mettez à jour vers 2.8.11; Mettez à jour vers 2.9.7

  • ansible Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    • 1.5.4+dfsg-1ubuntu0.1~esm2
    • 1.5.4+dfsg-1ubuntu0.1~esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    • 2.0.0.2-2ubuntu1.3+esm5
    • 2.0.0.2-2ubuntu1.3+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    • 2.5.1+dfsg-1ubuntu0.1+esm5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ansible Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.8.3+dfsg-1
    • 2.8.6+dfsg-1
    • 2.9.2+dfsg-1
    • 2.9.4+dfsg-1
    • 2.9.6+dfsg-1
    • 2.9.6+dfsg-1ubuntu0.1~esm1
    • 2.9.6+dfsg-1ubuntu0.1~esm2
    • 2.9.6+dfsg-1ubuntu0.1~esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →