Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-07358

Опубликовано: 25 окт. 2022
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость модуля amazon.aws.ec2_instance управления конфигурациями Ansible связана с ошибкой обработки параметра tower_callback. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Red Hat Inc.

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
Ansible

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
от 2.1.0 до 5.1.0 (Ansible)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Ansible:
использование рекомендаций производителя: https://github.com/ansible-collections/amazon.aws/pull/1199/commits/ad4c398125f40b9c41eb26ea4ccbc35a2c45d873
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-3697
Для ОС Astra Linux:
обновить пакет ansible до 2.7.7+dfsg-1+deb10u1+ci202212071706+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 31%
0.00113
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2022-3697

CVSS3: 7.5
ubuntu
почти 3 года назад

A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module is handling the parameter insecurely, leading to the password leaking in the logs.

redhat логотип

CVE-2022-3697

CVSS3: 5.7
redhat
почти 3 года назад

A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module is handling the parameter insecurely, leading to the password leaking in the logs.

nvd логотип

CVE-2022-3697

CVSS3: 7.5
nvd
почти 3 года назад

A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module is handling the parameter insecurely, leading to the password leaking in the logs.

debian логотип

CVE-2022-3697

CVSS3: 7.5
debian
почти 3 года назад

A flaw was found in Ansible in the amazon.aws collection when using th ...

github логотип

GHSA-cpx3-93w7-457x

CVSS3: 7.5
github
почти 3 года назад

Ansible leaks password to logs

EPSS

Процентиль: 31%
0.00113
Низкий

7.5 High

CVSS3

7.8 High

CVSS2