[WID-SEC-2023-2473] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 5.0 (mittel) CVSS Temporal Score 4.4 (mittel) Remoteangriff nein Datum 11.05.2020 Stand UPDATE 08.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung. Produkte UPDATE 03.12.2024 SUSE openSUSE UPDATE 27.09.2023 Amazon Linux 2 UPDATE 08.08.2021 Debian Linux UPDATE 12.11.2020 SUSE Linux 11.05.2020 Open Source Ansible <2.7.17 Open Source Ansible <2.8.11 Open Source Ansible <2.9.7 Open Source Ansible Tower <=3.4.5 Open Source Ansible Tower <=3.5.5 Open Source Ansible Tower <=3.6.3 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben