Уязвимость CVE-2023-5115: Информация

Описание

An absolute path traversal attack exists in the Ansible automation platform. This flaw allows an attacker to craft a malicious Ansible role and make the victim execute the role. A symlink can be used to overwrite a file outside of the extraction path.

Важность: MEDIUM (6,3) Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:N

URL: https://nvd.nist.gov/vuln/detail/CVE-2023-5115
Опубликовано: 18 декабря 2023 г.
Изменено: 29 декабря 2023 г.
Идентификатор типа ошибки: CWE-22

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
RHSA-2023:5701
  • Vendor Advisory
RHSA-2023:5758
  • Vendor Advisory
https://access.redhat.com/security/cve/CVE-2023-5115
  • Vendor Advisory
RHBZ#2233810
  • Issue Tracking
https://lists.debian.org/debian-lts-announce/2023/12/msg00018.html
  • Mailing List
  • Third Party Advisory

    1. Конфигурация 1

      cpe:2.3:a:redhat:ansible_automation_platform:1.2:*:*:*:*:*:*:*
      cpe:2.3:a:redhat:ansible_automation_platform:2.3:*:*:*:*:*:*:*
      cpe:2.3:a:redhat:ansible_automation_platform:2.4:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

      Конфигурация 2

      cpe:2.3:a:redhat:ansible_inside:1.1:*:*:*:*:*:*:*
      cpe:2.3:a:redhat:ansible_inside:1.2:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

      Конфигурация 3

      cpe:2.3:a:redhat:ansible_developer:1.0:*:*:*:*:*:*:*
      cpe:2.3:a:redhat:ansible_developer:1.1:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

      Конфигурация 4

      cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх