Redhat

Ansible

55 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2015-6240

  • EPSS 0.45%
  • Veröffentlicht 07.06.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The chroot, jail, and zone connection plugins in ansible before 1.9.2 allow local users to escape a restricted environment via a symlink attack.

7.8

CVE-2016-3096

  • EPSS 0.47%
  • Veröffentlicht 03.06.2016 14:59:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The create_script function in the lxc_container module in Ansible before 1.9.6-1 and 2.x before 2.0.2.0 allows local users to write to arbitrary files or gain privileges via a symlink attack on (1) /opt/.lxc-attach-script, (2) the archived container ...

4.3

CVE-2015-3908

  • EPSS 0.95%
  • Veröffentlicht 12.08.2015 14:59:21
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Ansible before 1.9.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary val...

1.9

CVE-2013-4259

  • EPSS 0.34%
  • Veröffentlicht 16.09.2013 19:14:39
  • Zuletzt bearbeitet 29.04.2026 01:13:23

runner/connection_plugins/ssh.py in Ansible before 1.2.3, when using ControlPersist, allows local users to redirect a ssh session via a symlink attack on a socket file with a predictable name in /tmp/.

3.3

CVE-2013-4260

  • EPSS 0.33%
  • Veröffentlicht 16.09.2013 19:14:39
  • Zuletzt bearbeitet 29.04.2026 01:13:23

lib/ansible/playbook/__init__.py in Ansible 1.2.x before 1.2.3, when playbook does not run due to an error, allows local users to overwrite arbitrary files via a symlink attack on a retry file with a predictable name in /var/tmp/ansible/.