Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00888

Опубликовано: 18 окт. 2018
Источник: fstec
CVSS3: 7.8
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость модуля «User» системы управления конфигурациями Ansible связана с раскрытием данных, передаваемых в качестве параметров утилите ssh-keygen. Эксплуатация уязвимости позволяет нарушителю получить несанкционированный доступ к конфиденциальной информации пользователя с помощью вызова списка процессов

Вендор

Сообщество свободного программного обеспечения
Red Hat Inc.

Наименование ПО

Debian GNU/Linux
Ansible

Версия ПО

9 (Debian GNU/Linux)
до 2.7.0 включительно (Ansible)
8 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для Ansible:
Обновление программного обеспечения до 2.7.1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета ansible) до 1.7.2+dfsg-2+deb8u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.0004
Низкий

7.8 High

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 7 лет назад

Ansible "User" module leaks any data which is passed on as a parameter to ssh-keygen. This could lean in undesirable situations such as passphrases credentials passed as a parameter for the ssh-keygen executable. Showing those credentials in clear text form for every user which have access just to the process list.

CVSS3: 7.8
redhat
больше 7 лет назад

Ansible "User" module leaks any data which is passed on as a parameter to ssh-keygen. This could lean in undesirable situations such as passphrases credentials passed as a parameter for the ssh-keygen executable. Showing those credentials in clear text form for every user which have access just to the process list.

CVSS3: 7.8
nvd
больше 7 лет назад

Ansible "User" module leaks any data which is passed on as a parameter to ssh-keygen. This could lean in undesirable situations such as passphrases credentials passed as a parameter for the ssh-keygen executable. Showing those credentials in clear text form for every user which have access just to the process list.

CVSS3: 7.8
debian
больше 7 лет назад

Ansible "User" module leaks any data which is passed on as a parameter ...

CVSS3: 7.8
github
больше 3 лет назад

Ansible Leaks Data Passed to ssh-keygen

EPSS

Процентиль: 12%
0.0004
Низкий

7.8 High

CVSS3

2.1 Low

CVSS2