p PatchFirst

CVE-2019-10206

CVE-2019-10206

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ansible-playbook -k and ansible cli tools, all versions 2.8.x before 2.8.4, all 2.7.x before 2.7.13 and all 2.6.x before 2.6.19, prompt passwords by expanding them from templates as they could contain special characters. Passwords should be wrapped to prevent templates trigger and exposing them.

CVSS 6.4 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • ansible

    Версии
    • all 2.8.x before 2.8.4: Затронуто
    • all 2.7.x before 2.7.13: Затронуто
    • all 2.6.x before 2.6.19: Затронуто

    Нет опубликованного исправления

  • ansible Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Обновитесь до 2.8.6+dfsg-1

  • ansible Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Обновитесь до 2.8.6+dfsg-1

  • ansible Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.6+dfsg-1

    Обновитесь до 2.8.6+dfsg-1

  • ansible PyPI

    Версии
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.8.0, < 2.8.4

    Обновитесь до 2.8.4

  • ansible PyPI

    Версии
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.13

    Обновитесь до 2.7.13

  • ansible PyPI

    Версии
    • 2.6.0
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.19

    Обновитесь до 2.6.19

  • ansible PyPI

    Версии
    • 2.6.0
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.13
    • 2.6.14
    • 2.6.15
    • 2.6.16
    • 2.6.17
    • 2.6.18
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.19 ∪ ≥ 2.7.0, < 2.7.13 ∪ ≥ 2.8.0, < 2.8.4

    Обновитесь до 2.6.19; Обновитесь до 2.7.13; Обновитесь до 2.8.4

  • ansible Ubuntu:Pro:16.04:LTS

    Версии
    • 1.9.2+dfsg-2
    • 1.9.4-1
    • 2.0.0.2-2
    • 2.0.0.2-2ubuntu1
    • 2.0.0.2-2ubuntu1.1
    • 2.0.0.2-2ubuntu1.2
    • 2.0.0.2-2ubuntu1.3
    • 2.0.0.2-2ubuntu1.3+esm1
    • 2.0.0.2-2ubuntu1.3+esm2
    • 2.0.0.2-2ubuntu1.3+esm3
    • 2.0.0.2-2ubuntu1.3+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.0.2-2ubuntu1.3+esm5

    Обновитесь до 2.0.0.2-2ubuntu1.3+esm5

  • ansible Ubuntu:Pro:18.04:LTS

    Версии
    • 2.3.1.0+dfsg-2
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-1ubuntu0.1
    • 2.5.1+dfsg-1ubuntu0.1+esm1
    • 2.5.1+dfsg-1ubuntu0.1+esm2
    • 2.5.1+dfsg-1ubuntu0.1+esm3
    • 2.5.1+dfsg-1ubuntu0.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.1+dfsg-1ubuntu0.1+esm5

    Обновитесь до 2.5.1+dfsg-1ubuntu0.1+esm5

Первоисточники

Проверьте свой сервер →