Ansible 信息泄露漏洞 CVE-2014-4660 CNNVD-201406-715
2.1
AV
AC
AU
C
I
A
发布：
2020-02-20
修订：
2020-02-25
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。 Ansible 1.5.5之前版本中存在安全漏洞，该漏洞源于程序在sources.list中的deb行的基础上构造包含用户名和密码字段的文件名。本地攻击者通过使用“deb http：//user：pass@server：port/”格式的文件利用该漏洞获取敏感的凭据信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
