Tóm tắt nhanh
- CVE-2016-8614 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ansible, ansible (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.2.0.0, 2.2.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ansible PyPI | < 2.2.0.0
| 2.2.0.0
|
| ansible | < 2.2.0
| 2.2.0
|
Mô tả
A flaw was found in Ansible before version 2.2.0.0. The apt_key module does not properly verify key fingerprints, allowing remote adversary to create an OpenPGP key which matches the short key ID and inject this key instead of the correct key.
Mô tả của NVD
A flaw was found in Ansible before version 2.2.0. The apt_key module does not properly verify key fingerprints, allowing remote adversary to create an OpenPGP key which matches the short key ID and inject this key instead of the correct key.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí