Heimdall Security Logo

CVE-2019-14905

Vulnérabilité non évaluée dans Ansible (Red Hat)

CVSS 0.0 · Non évaluée
EPSS 0.7%
Red Hat•Ansible•Versions : 2.7.x and earlier, 2.7.x before 2.7.16, 2.9.x before 2.9.3, 2.8.x before 2.8.8

Description

A vulnerability was found in Ansible Engine versions 2.9.x before 2.9.3, 2.8.x before 2.8.8, 2.7.x before 2.7.16 and earlier, where in Ansible's nxos_file_copy module can be used to copy files to a flash or bootflash on NXOS devices. Malicious code could craft the filename parameter to perform OS command injections. This could result in a loss of confidentiality of the system among other issues.

Gravité et risque d'exploitation

CVE-2019-14905 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.71 %, ce qui la place devant 52.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Ansible (versions 2.7.x and earlier, 2.7.x before 2.7.16, 2.9.x before 2.9.3, 2.8.x before 2.8.8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE