Red Hat Ansible jusqu’à 2.5.14/2.6.13/2.7.7 Fetch directory traversal

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
7.4	$0-$5k	0.00

Résuméinformation

Une vulnérabilité qui a été classée critique a été trouvée dans Red Hat Ansible jusqu’à 2.5.14/2.6.13/2.7.7. Affecté par ce problème est une fonction inconnue du composant Fetch Module. La manipulation conduit à directory traversal. Cette vulnérabilité est connue comme CVE-2019-3828. Il est possible d'initialiser l'attaque à distance. Il n'existe pas d'exploit disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Red Hat Ansible jusqu’à 2.5.14/2.6.13/2.7.7. Affecté par ce problème est une fonction inconnue du composant Fetch Module. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal.

Le bug a été découvert sur 02/04/2019. La vulnerabilité a été publié en 27/03/2019 avec bug report (Bugzilla) (confirmé). La notice d'information est disponible en téléchargement sur bugzilla.redhat.com Cette vulnérabilité est identifiée comme CVE-2019-3828. Résultat facile à exploiter. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Mettre à jour à la version 2.5.15, 2.6.14 ou 2.7.8 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans la base de données SecurityFocus (BID 105700†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Fournisseur

• Red Hat

Nom

• Ansible

Version

• 2.5.0
• 2.5.1
• 2.5.2
• 2.5.3
• 2.5.4
• 2.5.5
• 2.5.6
• 2.5.7
• 2.5.8
• 2.5.9
• 2.5.10
• 2.5.11
• 2.5.12
• 2.5.13
• 2.5.14
• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.6.8
• 2.6.9
• 2.6.10
• 2.6.11
• 2.6.12
• 2.6.13
• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 2.7.4
• 2.7.5
• 2.7.6
• 2.7.7

Licence

• open-source

Site web

• Fournisseur: https://www.redhat.com/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.5
VulDB Score méta-temporaire: 7.4

VulDB Note de base: 8.3
VulDB Note temporaire: 7.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 10.0
NVD Vecteur: 🔍

CNA Note de base: 4.2
CNA Vecteur (Red Hat, Inc.): 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: Ansible 2.5.15/2.6.14/2.7.8
Correctif: github.com

Chronologieinformation

23/10/2018 🔍
03/01/2019 +72 jours 🔍
27/03/2019 +83 jours 🔍
28/03/2019 +1 jours 🔍
02/04/2019 +5 jours 🔍
17/08/2023 +1598 jours 🔍

Sourcesinformation

Fournisseur: redhat.com

Bulletin: RHSA-2019:3744
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2019-3828 (🔍)
GCVE (CVE): GCVE-0-2019-3828
GCVE (VulDB): GCVE-100-132546
SecurityFocus: 105700 - Ansible CVE-2018-16837 Local Information Disclosure Vulnerability

Voir aussi: 🔍

Entréeinformation

Créé: 28/03/2019 14:13
Mise à jour: 17/08/2023 11:05
Changements: 28/03/2019 14:13 (61), 22/05/2020 12:52 (4), 22/08/2022 09:40 (4), 17/08/2023 10:59 (3), 17/08/2023 11:05 (12)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Might our Artificial Intelligence support you?

Check our Alexa App!