WID-SEC-W-2024-0522
Vulnerability from csaf_certbund
Published
2024-02-29 23:00
Modified
2024-06-13 22:00
Summary
Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen.
Betroffene Betriebssysteme
- Linux
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen.", title: "Angriff", }, { category: "general", text: "- Linux", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-0522 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0522.json", }, { category: "self", summary: "WID-SEC-2024-0522 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0522", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:1072 vom 2024-03-04", url: "https://access.redhat.com/errata/RHSA-2024:1072", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:1155 vom 2024-03-06", url: "https://access.redhat.com/errata/RHSA-2024:1155", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:1057 vom 2024-02-29", url: "https://access.redhat.com/errata/RHSA-2024:1057", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:1536 vom 2024-03-27", url: "https://access.redhat.com/errata/RHSA-2024:1536", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:1640 vom 2024-04-02", url: "https://access.redhat.com/errata/RHSA-2024:1640", }, { category: "external", summary: "Fedora Security Advisory FEDORA-EPEL-2024-5FC8709AA5 vom 2024-04-12", url: "https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-5fc8709aa5", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:1878 vom 2024-04-18", url: "https://access.redhat.com/errata/RHSA-2024:1878", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:2348 vom 2024-04-30", url: "https://access.redhat.com/errata/RHSA-2024:2348", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:3927 vom 2024-06-14", url: "https://access.redhat.com/errata/RHSA-2024:3927", }, ], source_lang: "en-US", title: "Red Hat Ansible Automation Platform: Mehrere Schwachstellen", tracking: { current_release_date: "2024-06-13T22:00:00.000+00:00", generator: { date: "2024-06-14T08:08:34.758+00:00", engine: { name: "BSI-WID", version: "1.3.0", }, }, id: "WID-SEC-W-2024-0522", initial_release_date: "2024-02-29T23:00:00.000+00:00", revision_history: [ { date: "2024-02-29T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2024-03-04T23:00:00.000+00:00", number: "2", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-03-05T23:00:00.000+00:00", number: "3", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-03-27T23:00:00.000+00:00", number: "4", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-04-02T22:00:00.000+00:00", number: "5", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-04-11T22:00:00.000+00:00", number: "6", summary: "Neue Updates von Fedora aufgenommen", }, { date: "2024-04-17T22:00:00.000+00:00", number: "7", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-04-29T22:00:00.000+00:00", number: "8", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-06-13T22:00:00.000+00:00", number: "9", summary: "Neue Updates von Red Hat aufgenommen", }, ], status: "final", version: "9", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Fedora Linux", product: { name: "Fedora Linux", product_id: "74185", product_identification_helper: { cpe: "cpe:/o:fedoraproject:fedora:-", }, }, }, ], category: "vendor", name: "Fedora", }, { branches: [ { branches: [ { category: "product_version", name: "2.4", product: { name: "Red Hat Ansible Automation Platform 2.4", product_id: "1496312", product_identification_helper: { cpe: "cpe:/a:redhat:ansible_automation_platform:2.4", }, }, }, { category: "product_version_range", name: "<2.4", product: { name: "Red Hat Ansible Automation Platform <2.4", product_id: "T033201", product_identification_helper: { cpe: "cpe:/a:redhat:ansible_automation_platform:2.4", }, }, }, ], category: "product_name", name: "Ansible Automation Platform", }, { category: "product_name", name: "Red Hat Enterprise Linux", product: { name: "Red Hat Enterprise Linux", product_id: "67646", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:-", }, }, }, ], category: "vendor", name: "Red Hat", }, ], }, vulnerabilities: [ { cve: "CVE-2022-40896", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2022-40896", }, { cve: "CVE-2023-44271", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2023-44271", }, { cve: "CVE-2023-47627", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2023-47627", }, { cve: "CVE-2023-49081", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2023-49081", }, { cve: "CVE-2023-49082", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2023-49082", }, { cve: "CVE-2023-52323", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2023-52323", }, { cve: "CVE-2024-1657", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2024-1657", }, { cve: "CVE-2024-22195", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2024-22195", }, { cve: "CVE-2024-24680", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Red Hat Ansible Automation Platform. Diese Fehler bestehen in mehreren pythonbezogenen Komponenten aufgrund verschiedener sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site-Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Interaktion des Benutzers, um sie erfolgreich auszunutzen.", }, ], product_status: { known_affected: [ "67646", "1496312", "74185", ], }, release_date: "2024-02-29T23:00:00Z", title: "CVE-2024-24680", }, ], }
Log in or create an account to share your comment.
Security Advisory comment format.
This schema specifies the format of a comment related to a security advisory.
Title of the comment
Description of the comment
Loading…
Loading…
Loading…
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.