Ansible Sandbox Escape via Symlink Attack

高 7.8CVE-2015-6240 · GHSA-wwwh-47wp-m522 · PYSEC-2017-3 · 07/06/2017 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
ansible PyPI	`< 1.9.2`	`1.9.2`
ansible redhat	`≤ 1.9.1`	修正版なし

The chroot, jail, and zone connection plugins in ansible before 1.9.2 allow local users to escape a restricted environment via a symlink attack.

NVD の説明

The chroot, jail, and zone connection plugins in ansible before 1.9.2 allow local users to escape a restricted environment via a symlink attack.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

PyPI

< 1.9.2

1.9.2

≤ 1.9.1

修正版なし

概要

The chroot, jail, and zone connection plugins in ansible before 1.9.2 allow local users to escape a restricted environment via a symlink attack.

NVD の説明

The chroot, jail, and zone connection plugins in ansible before 1.9.2 allow local users to escape a restricted environment via a symlink attack.

ansible のその他の脆弱性

すべて見る →