PT-2021-13859 · Unknown · Ansible Tower

Matei Mal Badanoiu + 1 · Publicado 2021-03-09 · Atualizado 2023-11-26 · CVE-2021-20253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

ansible-tower (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha na instalação padrão do ansible-tower, permitindo que um invasor eleve seus privilégios de um usuário com privilégios limitados para o usuário awx a partir de fora do ambiente isolado, por meio de uma fuga do isolamento de tarefas. A principal ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-20253

Produtos afetados

Ansible Tower

Referências · 8

• https://t.me/cvenotify/11044 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20253 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20253 · Nota de Segurança
• https://t.me/cvenotify/15424 · Publicação no Telegram
• https://t.me/cibsecurity/24625 · Publicação no Telegram
• https://t.me/cvenotify/11338 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1928847 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/9465 · Publicação no Telegram