CVE-2016-8628 in Ansible

要約

〜によって MITRE

Ansible before version 2.2.0 fails to properly sanitize fact variables sent from the Ansible controller. An attacker with the ability to create special variables on the controller could execute arbitrary commands on Ansible clients as the user Ansible runs as.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Red Hat, Inc.
• 予約する: 2016年10月12日
• 公開: 2018年07月31日
• モデレーション: 承諾済み
• エントリ: VDB-122339
• CPE: 準備完了
• CWE: CWE-77 (確認済み)
• CVSS: 9.1 (NVD)
• EPSS: 0.00456
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8628
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8628/