Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4396-1 ansible

Debians sikkerhedsbulletin

DSA-4396-1 ansible -- sikkerhedsopdatering

Rapporteret den:

19. feb 2019

Berørte pakker:

ansible

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-10855, CVE-2018-10875, CVE-2018-16837, CVE-2018-16876, CVE-2019-3828.

Yderligere oplysninger:

Flere sårbarheder er fundet i Ansible, et system til konfiguration, administration, udrulning og udførelse af tasks:

• CVE-2018-10855 / CVE-2018-16876

  Taskflaget no_log blev ikke respekteret, medførende en informationslækage.

• CVE-2018-10875

  ansible.cfg blev læst fra den aktuelle arbejdsmappe.

• CVE-2018-16837

  User-modulet lækkede parametre overført til ssh-keygen, til procesmiljøet.

• CVE-2019-3828

  Fetch-modulet var ramt af et mappegennemløb.

I den stabile distribution (stretch), er disse problemer rettet i version 2.2.1.0-2+deb9u1.

Vi anbefaler at du opgraderer dine ansible-pakker.

For detaljeret sikkerhedsstatus vedrørende ansible, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/ansible