PT-2022-10610 · Unknown · Ansible-Runner

Abadger · Publicado 2022-08-23 · Atualizado 2022-08-29 · CVE-2021-3702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

ansible-runner (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de condição de corrida, permitindo que um invasor possa acessar o diretório private data dir do ansible-runner ao substituir o nome de um diretório temporário pelo seu próprio diretório. Essa falha representa uma ameaça à integridade e à confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

CWE-377

Identificadores relacionados

CVE-2021-3702

GHSA-772J-XVF9-QPF5

PYSEC-2022-43068

Produtos afetados

Ansible-Runner

Referências · 10

• https://github.com/ansible/ansible-runner/pull/742/commits · Correção
• https://github.com/ansible/ansible-runner/commit/93e95a3df9021a38010386d07df121392d249253 · Nota
• https://github.com/ansible/ansible-runner/pull/742 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/ansible-runner/PYSEC-2022-43068.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3702 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1977965 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3702 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3702 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-43068 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-772j-xvf9-qpf5 · Aviso do Fabricante