p PatchFirst

CVE-2017-7550

CVE-2017-7550

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in the way Ansible (2.3.x before 2.3.3, and 2.4.x before 2.4.1) passed certain parameters to the jenkins_plugin module. Remote attackers could use this flaw to expose sensitive information from a remote host's logs. This flaw was fixed by not allowing passwords to be specified in the "params" argument, and noting this in the module documentation.

CVSS 9.8 · Критический · EPSS 3,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • ansible

    Версии
    • 2.3.x before 2.3.3, 2.4.x before 2.4.1: Затронуто

    Нет опубликованного исправления

  • ansible Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2.0+dfsg-1

    Обновитесь до 2.4.2.0+dfsg-1

  • ansible Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2.0+dfsg-1

    Обновитесь до 2.4.2.0+dfsg-1

  • ansible Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.2.0+dfsg-1

    Обновитесь до 2.4.2.0+dfsg-1

  • ansible PyPI

    Версии
    • 2.4.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0.0, < 2.4.1.0

    Обновитесь до 2.4.1.0

  • ansible PyPI

    Версии
    • 2.3.0.0
    • 2.3.1.0
    • 2.3.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0.0, < 2.3.3.0

    Обновитесь до 2.3.3.0

  • ansible PyPI

    Версии
    • 2.3.0.0
    • 2.3.1.0
    • 2.3.2.0
    • 2.4.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0.0, < 2.3.3.0 ∪ ≥ 2.4.0.0, < 2.4.1.0

    Обновитесь до 2.3.3.0; Обновитесь до 2.4.1.0

Первоисточники

Проверьте свой сервер →