p PatchFirst

CVE-2019-14864

CVE-2019-14864

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Ansible, versions 2.9.x before 2.9.1, 2.8.x before 2.8.7 and Ansible versions 2.7.x before 2.7.15, is not respecting the flag no_log set it to True when Sumologic and Splunk callback plugins are used send tasks results events to collectors. This would discloses and collects any sensitive data.

CVSS 5.7 · Средний · EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • ansible

    Версии
    • Ansible versions 2.9.x before 2.9.1: Затронуто
    • Ansible versions 2.8.x before 2.8.7: Затронуто
    • Ansible versions 2.7.x before 2.7.15: Затронуто

    Нет опубликованного исправления

  • ansible Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.2+dfsg-1

    Обновитесь до 2.9.2+dfsg-1

  • ansible Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.2+dfsg-1

    Обновитесь до 2.9.2+dfsg-1

  • ansible Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.2+dfsg-1

    Обновитесь до 2.9.2+dfsg-1

  • ansible PyPI

    Версии
    • 2.7.0
    • 2.7.0a1
    • 2.7.0b1
    • 2.7.0rc1
    • 2.7.0rc2
    • 2.7.0rc3
    • 2.7.0rc4
    • 2.7.1
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.13
    • 2.7.14
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0a1, < 2.7.15

    Обновитесь до 2.7.15

  • ansible PyPI

    Версии
    • 2.8.0
    • 2.8.0a1
    • 2.8.0b1
    • 2.8.0rc1
    • 2.8.0rc2
    • 2.8.0rc3
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.8.0a1, < 2.8.7

    Обновитесь до 2.8.7

  • ansible PyPI

    Версии
    • 2.9.0
    • 2.9.0b1
    • 2.9.0rc1
    • 2.9.0rc2
    • 2.9.0rc3
    • 2.9.0rc4
    • 2.9.0rc5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.9.0a1, < 2.9.1

    Обновитесь до 2.9.1

  • ansible PyPI

    Версии
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    • 2.7.10
    • 2.7.11
    • 2.7.12
    • 2.7.13
    • 2.7.14
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.9.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.15 ∪ ≥ 2.8.0, < 2.8.7 ∪ ≥ 2.9.0, < 2.9.1

    Обновитесь до 2.7.15; Обновитесь до 2.8.7; Обновитесь до 2.9.1

Первоисточники

Проверьте свой сервер →