PT-2022-11367 · Unknown · Ansible Tower

Vipul Nair · Publicado 2022-08-25 · Atualizado 2023-02-12 · CVE-2021-4112

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ansible-tower (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no ansible-tower em que a instalação padrão está vulnerável a uma fuga do isolamento de tarefas. Essa falha permite que um invasor eleve seus privilégios de um usuário com privilégios baixos para um usuário AWX a partir de fora do ambiente isolado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-4112

RHSA-2022:0460

RHSA-2022:0474

Produtos afetados

Ansible Tower

Referências · 6

• https://t.me/cibsecurity/48826 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-4112 · Aviso do Fabricante
• https://t.me/cvenotify/35510 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4112 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2021-4112 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2028121 · Aviso do Fabricante