Ansible 信息泄露漏洞 CVE-2014-4659 CNNVD-201406-706
2.1
AV
AC
AU
C
I
A
发布：
2020-02-20
修订：
2020-02-25
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。 Ansible 1.5.5之前版本中存在安全漏洞，该漏洞源于程序设置了sources.list的0644权限。本地攻击者通过读取使用了“deb http：//user：pass@server：port/”格式的文件利用该漏洞获取敏感的凭据信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
