A local attacker can exploit a vulnerability in Ansible to disclose sensitive information, with a CVSS base score of 7.3 (High). The article lists affected operating systems including SUSE, Ubuntu, Debian, and Red Hat Enterprise Linux, but does not provide specific Ansible version ranges. Mitigations are available, though the summary does not specify fixed versions or exact workarounds.
[WID-SEC-2024-3599] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.7 (mittel) Remoteangriff nein Datum 23.10.2018 Stand UPDATE 08.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung. Produkte UPDATE 03.12.2024 SUSE openSUSE UPDATE 12.11.2020 SUSE Linux UPDATE 24.07.2019 Ubuntu Linux UPDATE 19.02.2019 Debian Linux UPDATE 05.11.2018 Red Hat Enterprise Linux 23.10.2018 Open Source Ansible Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben