CVE-2017-2809 in Ansible Vault

要約

〜によって MITRE

An exploitable vulnerability exists in the yaml loading functionality of Ansible Vault before 1.0.5. A specially crafted vault can execute arbitrary python commands resulting in command execution. An attacker can insert python into the vault to trigger this vulnerability.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Talos
• 予約する: 2016年12月01日
• 公開: 2017年09月14日
• モデレーション: 承諾済み
• エントリ: VDB-106719
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• CVSS: 7.8 (NVD)
• EPSS: 0.00465
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2809
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2809/