pepelyaevip/vuln-list-alt
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
vuln-list-alt/oval/c9f2/ALT-PU-2020-2069/definitions.json

297 lines
17 KiB
JSON
Raw Normal View History

ALT Vulnerability
2024-06-28 13:17:52 +00:00
{
"Definition": [
{
"ID": "oval:org.altlinux.errata:def:20202069",
"Version": "oval:org.altlinux.errata:def:20202069",
"Class": "patch",
"Metadata": {
"Title": "ALT-PU-2020-2069: package `ansible` update to version 2.8.12-alt1",
"AffectedList": [
{
"Family": "unix",
"Platforms": [
"ALT Linux branch c9f2"
],
"Products": [
"ALT SPWorkstation",
"ALT SPServer"
]
}
],
"References": [
{
"RefID": "ALT-PU-2020-2069",
"RefURL": "https://errata.altlinux.org/ALT-PU-2020-2069",
"Source": "ALTPU"
},
{
"RefID": "BDU:2020-05681",
"RefURL": "https://bdu.fstec.ru/vul/2020-05681",
"Source": "BDU"
},
{
"RefID": "BDU:2022-00238",
"RefURL": "https://bdu.fstec.ru/vul/2022-00238",
"Source": "BDU"
},
{
"RefID": "BDU:2022-00239",
"RefURL": "https://bdu.fstec.ru/vul/2022-00239",
"Source": "BDU"
},
{
"RefID": "BDU:2022-00274",
"RefURL": "https://bdu.fstec.ru/vul/2022-00274",
"Source": "BDU"
},
{
"RefID": "BDU:2022-00282",
"RefURL": "https://bdu.fstec.ru/vul/2022-00282",
"Source": "BDU"
},
{
"RefID": "BDU:2022-00283",
"RefURL": "https://bdu.fstec.ru/vul/2022-00283",
"Source": "BDU"
},
{
"RefID": "BDU:2022-00284",
"RefURL": "https://bdu.fstec.ru/vul/2022-00284",
"Source": "BDU"
},
{
"RefID": "BDU:2022-00285",
"RefURL": "https://bdu.fstec.ru/vul/2022-00285",
"Source": "BDU"
},
{
"RefID": "CVE-2020-10685",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-10685",
"Source": "CVE"
},
{
"RefID": "CVE-2020-1733",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-1733",
"Source": "CVE"
},
{
"RefID": "CVE-2020-1735",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-1735",
"Source": "CVE"
},
{
"RefID": "CVE-2020-1737",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-1737",
"Source": "CVE"
},
{
"RefID": "CVE-2020-1739",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-1739",
"Source": "CVE"
},
{
"RefID": "CVE-2020-1740",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-1740",
"Source": "CVE"
},
{
"RefID": "CVE-2020-1746",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-1746",
"Source": "CVE"
},
{
"RefID": "CVE-2020-1753",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2020-1753",
"Source": "CVE"
}
],
"Description": "This update upgrades ansible to version 2.8.12-alt1. \nSecurity Fix(es):\n\n * BDU:2020-05681: Уязвимость модуля win_unzip системы управления конфигурациями Ansible, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2022-00238: Уязвимость системы управления конфигурациями Ansible, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным\n\n * BDU:2022-00239: Уязвимость модуля k8s системы управления конфигурациями Ansible, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным\n\n * BDU:2022-00274: Уязвимость системы управления конфигурациями Ansible, связанная с небезопасными временными файлами, позволяющая нарушителю получить доступ к конфиденциальным данным\n\n * BDU:2022-00282: Уязвимость системы управления конфигурациями Ansible, связанная с небезопасными временными файлами, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании\n\n * BDU:2022-00283: Уязвимость модуля fetch системы управления конфигурациями Ansible, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность\n\n * BDU:2022-00284: Уязвимость модуля svn системы управления конфигурациями Ansible, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность\n\n * BDU:2022-00285: Уязвимость метода write_data системы управления конфигурациями Ansible, связанная с небезопасными временными файлами, позволяющая нарушителю получить доступ к конфиденциальным данным\n\n * CVE-2020-10685: A flaw was found in Ansible Engine affecting Ansible Engine versions 2.7.x before 2.7.17 and 2.8.x before 2.8.11 and 2.9.x before 2.9.7 as well as Ansible Tower before and including versions 3.4.5 and 3.5.5 and 3.6.3 when using modules which decrypts vault files such as assemble, script, unarchive, win_copy, aws_s3 or copy modules. The temporary directory is created in /tmp leaves the s ts unencrypted. On Operating Systems which /tmp is not a tmpfs but part of the root partition, the directory is only cleared on boot and the decryp emains when the host is switched off. The system will be vulnerable when the system is not running. So decrypted data must be cleared as soon as possible and the data which normally is encrypted ble.\n\n * CVE-2020-1733: A race condition flaw was found in Ansible Engine 2.7.17 and prior, 2.8.9 and prior, 2.9.6 and prior when running a playbook with an unprivileged become user. When Ansible needs t
"Advisory": {
"From": "errata.altlinux.org",
"Severity": "High",
"Rights": "Copyright 2024 BaseALT Ltd.",
"Issued": {
"Date": "2020-06-01"
},
"Updated": {
"Date": "2020-06-01"
},
"BDUs": [
{
"ID": "BDU:2020-05681",
"CVSS": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
"CVSS3": "AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H",
"CWE": "CWE-22",
"Href": "https://bdu.fstec.ru/vul/2020-05681",
"Impact": "High",
"Public": "20200309"
},
{
"ID": "BDU:2022-00238",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:N/A:N",
"CVSS3": "AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N",
"CWE": "CWE-200",
"Href": "https://bdu.fstec.ru/vul/2022-00238",
"Impact": "Low",
"Public": "20200512"
},
{
"ID": "BDU:2022-00239",
"CVSS": "AV:L/AC:L/Au:N/C:P/I:N/A:N",
"CVSS3": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
"CWE": "CWE-200",
"Href": "https://bdu.fstec.ru/vul/2022-00239",
"Impact": "Low",
"Public": "20200316"
},
{
"ID": "BDU:2022-00274",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:N/A:N",
"CVSS3": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
"CWE": "CWE-377",
"Href": "https://bdu.fstec.ru/vul/2022-00274",
"Impact": "Low",
"Public": "20200511"
},
{
"ID": "BDU:2022-00282",
"CVSS": "AV:L/AC:H/Au:N/C:P/I:P/A:P",
"CVSS3": "AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L",
"CWE": "CWE-377",
"Href": "https://bdu.fstec.ru/vul/2022-00282",
"Impact": "Low",
"Public": "20200311"
},
{
"ID": "BDU:2022-00283",
"CVSS": "AV:L/AC:L/Au:N/C:P/I:P/A:N",
"CVSS3": "AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N",
"CWE": "CWE-22",
"Href": "https://bdu.fstec.ru/vul/2022-00283",
"Impact": "Low",
"Public": "20200316"
},
{
"ID": "BDU:2022-00284",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:P/A:N",
"CVSS3": "AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N",
"CWE": "CWE-200",
"Href": "https://bdu.fstec.ru/vul/2022-00284",
"Impact": "Low",
"Public": "20200312"
},
{
"ID": "BDU:2022-00285",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:N/A:N",
"CVSS3": "AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N",
"CWE": "CWE-377",
"Href": "https://bdu.fstec.ru/vul/2022-00285",
"Impact": "Low",
"Public": "20200316"
}
],
"CVEs": [
{
"ID": "CVE-2020-10685",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:N/A:N",
"CVSS3": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
"CWE": "CWE-459",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-10685",
"Impact": "Low",
"Public": "20200511"
},
{
"ID": "CVE-2020-1733",
"CVSS": "AV:L/AC:H/Au:N/C:P/I:P/A:P",
"CVSS3": "CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L",
"CWE": "CWE-362",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-1733",
"Impact": "Low",
"Public": "20200311"
},
{
"ID": "CVE-2020-1735",
"CVSS": "AV:L/AC:L/Au:N/C:P/I:P/A:N",
"CVSS3": "CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N",
"CWE": "CWE-22",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-1735",
"Impact": "Low",
"Public": "20200316"
},
{
"ID": "CVE-2020-1737",
"CVSS": "AV:L/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-22",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-1737",
"Impact": "High",
"Public": "20200309"
},
{
"ID": "CVE-2020-1739",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:P/A:N",
"CVSS3": "CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N",
"CWE": "CWE-200",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-1739",
"Impact": "Low",
"Public": "20200312"
},
{
"ID": "CVE-2020-1740",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:N/A:N",
"CVSS3": "CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N",
"CWE": "CWE-377",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-1740",
"Impact": "Low",
"Public": "20200316"
},
{
"ID": "CVE-2020-1746",
"CVSS": "AV:L/AC:M/Au:N/C:P/I:N/A:N",
"CVSS3": "CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N",
"CWE": "CWE-200",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-1746",
"Impact": "Low",
"Public": "20200512"
},
{
"ID": "CVE-2020-1753",
"CVSS": "AV:L/AC:L/Au:N/C:P/I:N/A:N",
"CVSS3": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
"CWE": "CWE-200",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2020-1753",
"Impact": "Low",
"Public": "20200316"
}
],
"AffectedCPEs": {
"CPEs": [
"cpe:/o:alt:spworkstation:8.4",
"cpe:/o:alt:spserver:8.4"
]
}
}
},
"Criteria": {
"Operator": "AND",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:3001",
"Comment": "ALT Linux must be installed"
}
],
"Criterias": [
{
"Operator": "OR",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:20202069001",
"Comment": "ansible is earlier than 0:2.8.12-alt1"
}
]
}
]
}
}
]
}
Reference in New Issue Copy Permalink