PT-2022-17458 · Ansible · Ansible Automation Platform

Vipul Nair · Publicado 2022-08-18 · Atualizado 2023-02-12 · CVE-2022-2568

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Ansible Automation Platform (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de escalonamento de privilégios na Ansible Automation Platform. Essa falha permite que um usuário remoto autenticado com permissões change user modifique as configurações da conta de superusuário e também remova os privilégios de superusuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-2568

RHSA-2022:6078

RHSA-2022:6079

Produtos afetados

Ansible Automation Platform

Referências · 8

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2108653 · Exploit
• https://ubuntu.com/security/CVE-2022-2568 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-2568 · Aviso do Fabricante
• https://t.me/cvenotify/43462 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-2568 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-2568 · Aviso do Fabricante
• https://t.me/proxy_bar/998 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2568 · Nota de Segurança