安全公告/【CVE-2020-1735】

基本信息

漏洞名称:
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:中危
影响源码包:ansible;
CVSS评分:4.6
发现日期:2024-11-11
修复日期:2024-11-11
修复版本:

漏洞描述

使用 fetch 模块时，Ansible Engine 中发现了一个漏洞。攻击者可以拦截该模块，注入新路径，然后在控制器节点上选择新的目标路径。2.7.x、2.8.x 和 2.9.x 分支中的所有版本都被认为存在漏洞。

漏洞判定


        

        

            
修复方式

            
软件包升级
dnf update ansible


        

  
        

            
补丁

            

        

        

            
参考

            

                                https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1735

                                https://github.com/ansible/ansible/issues/67793

                                https://security.gentoo.org/glsa/202006-11

                                https://www.debian.org/security/2021/dsa-4950

                                https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WQVOQD4VAIXXTVQAJKTN7NUGTJFE2PCB/

                                https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DKPA4KC3OJSUFASUYMG66HKJE7ADNGFW/

                                https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MRRYUU5ZBLPBXCYG6CFP35D64NP2UB2S/