—

PYSEC-2020-200

상세

The vault subsystem in Ansible before 1.5.5 does not set the umask before creation or modification of a vault file, which allows local users to obtain sensitive key information by reading a file.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / ansible

최초 영향 버전: 0 수정 버전: 1.5.5

수정 pip install --upgrade 'ansible>=1.5.5'

참고

https://www.securityfocus.com/bid/68233 [WEB]
https://github.com/ansible/ansible/blob/release1.5.5/CHANGELOG.md [WEB]