ALT-PU-2019-1810-1

Обновление пакета ansible в ветке p8

Версия2.7.10-alt0.M80P.1

Задание#228901

Опубликовано2019-05-13

Макс. серьёзностьMEDIUM

Серьёзность:

Закрытые проблемы (2)

MEDIUM4.2

Уязвимость модуля fetch системы управления конфигурациями Ansible, связанная c неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность

Опубликовано: 2019-04-25Изменено: 2023-09-13

CVSS 3.xСРЕДНЯЯ 4.2

CVSS:3.x/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0НИЗКАЯ 3.2

CVSS:2.0/AV:L/AC:L/Au:S/C:P/I:P/A:N

Ссылки

CVE-2019-3828

MEDIUM4.2

Ansible fetch module before versions 2.5.15, 2.6.14, 2.7.8 has a path traversal vulnerability which allows copying and overwriting files outside of the specified destination in the local ansible controller host, by not restricting an absolute path.

Опубликовано: 2019-03-27Изменено: 2024-11-21

CVSS 2.0НИЗКАЯ 3.3

CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:N

CVSS 3.xСРЕДНЯЯ 4.2

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Ссылки