PT-2021-9169 · Red Hat · Ansible Tower

Publicado 2021-05-27 · Atualizado 2022-06-15 · CVE-2020-10698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Ansible Tower anteriores à 3.6.4

Versões do Ansible Tower anteriores à 3.5.6

Versões do Ansible Tower anteriores à 3.4.6

Descrição

Uma falha no Ansible Tower permite que um invasor acesse a saída padrão (stdout) de tarefas executadas por outras organizações, podendo divulgar dados confidenciais. No entanto, dados críticos devem ser protegidos pelo sinalizador no log quando a depuração estiver ativada.

Recomendações

Para versões do Ansible Tower anteriores à 3.6.4, atualize para a versão 3.6.4 ou posterior.

Para versões do Ansible Tower anteriores à 3.5.6, atualize para a versão 3.5.6 ou posterior.

Para versões do Ansible Tower anteriores à 3.4.6, atualize para a versão 3.4.6 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-10698

Produtos afetados

Ansible Tower

Referências · 3

• https://bugzilla.redhat.com/show_bug.cgi?id=1818924 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10698 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10698 · Nota de Segurança