p PatchFirst

CVE-2014-4660

CVE-2014-4660

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ansible before 1.5.5 constructs filenames containing user and password fields on the basis of deb lines in sources.list, which might allow local users to obtain sensitive credential information in opportunistic circumstances by leveraging existence of a file that uses the "deb http://user:pass@server:port/" format.

CVSS 6.8 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ansible Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Обновитесь до 1.5.5+dfsg-1

  • ansible Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Обновитесь до 1.5.5+dfsg-1

  • ansible Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.5+dfsg-1

    Обновитесь до 1.5.5+dfsg-1

  • ansible PyPI

    Версии
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.5

    Обновитесь до 1.5.5

  • ansible PyPI

    Версии
    • 1.0
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • v1.5.4
    • v1.5.3
    • v1.5.0
    • v1.5.2
    • v1.4.0
    • v1.2
    • v1.1
    • v1.0
    • 0.7
    • 0.3
    • 0.0.1
    • 0.01
    Затронутые диапазоны версий
    • GIT: < c4b5e46054c74176b2446c82d4df1a2610eddc08
    • ECOSYSTEM: < 1.5.5

    Обновитесь до 1.5.5

  • ansible Ubuntu:Pro:14.04:LTS

    Версии
    • 1.1+dfsg-1
    • 1.3.4+dfsg-1
    • 1.4.0+dfsg-1
    • 1.4.1+dfsg-1
    • 1.4.3+dfsg-1
    • 1.4.4+dfsg-1
    • 1.5.4+dfsg-1
    • 1.5.4+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.4+dfsg-1ubuntu0.1~esm2

    Обновитесь до 1.5.4+dfsg-1ubuntu0.1~esm2

Первоисточники

Проверьте свой сервер →