Ansible Sensitive Files Are Locally Readable

中 5.5CVE-2014-4658 · GHSA-5g4v-2pc6-4hh4 · PYSEC-2020-200 · 20/02/2020 公開 · 17/06/2026 更新

要点

CVE-2014-4658 は ansible, ansible (redhat) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.42%（全脆弱性の 36.2% より高い）。
対処：1.5.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ansible PyPI	`< 1.5.5`	`1.5.5`
ansible redhat	`< 1.5.5`	`1.5.5`

概要

The vault subsystem in Ansible before 1.5.5 does not set the umask before creation or modification of a vault file, which allows local users to obtain sensitive key information by reading a file.

NVD の説明

The vault subsystem in Ansible before 1.5.5 does not set the umask before creation or modification of a vault file, which allows local users to obtain sensitive key information by reading a file.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-4658 · ADVISORY
ansible/ansible commit a0e027f · WEB
ansible/ansible · PACKAGE
ansible/ansible · WEB
pypa/advisory-database · WEB
web.archive.org/web/20210120133853/https://www.securityfocus.com/bid/68233 · WEB
securityfocus.com/bid/68233 · Third Party Advisory
GitHub Advisory GHSA-5g4v-2pc6-4hh4 · ADVISORY

ansible のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

ansible

PyPI

< 1.5.5

1.5.5

ansible

redhat

< 1.5.5

1.5.5

概要

The vault subsystem in Ansible before 1.5.5 does not set the umask before creation or modification of a vault file, which allows local users to obtain sensitive key information by reading a file.

NVD の説明

The vault subsystem in Ansible before 1.5.5 does not set the umask before creation or modification of a vault file, which allows local users to obtain sensitive key information by reading a file.

ansible のその他の脆弱性

すべて見る →