WID-SEC-W-2024-1328
Vulnerability from csaf_certbund
Published
2024-06-10 22:00
Modified
2025-01-07 23:00
Summary
Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand erzeugen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen.
Betroffene Betriebssysteme
- Sonstiges
- UNIX
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand erzeugen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen.", title: "Angriff", }, { category: "general", text: "- Sonstiges\n- UNIX", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-1328 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1328.json", }, { category: "self", summary: "WID-SEC-2024-1328 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1328", }, { category: "external", summary: "RedHat Security Advisory vom 2024-06-10", url: "https://access.redhat.com/errata/RHSA-2024:3781", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:3820 vom 2024-06-11", url: "https://access.redhat.com/errata/RHSA-2024:3820", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:3713 vom 2024-06-12", url: "https://access.redhat.com/errata/RHSA-2024:3713", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:3811 vom 2024-06-11", url: "https://access.redhat.com/errata/RHSA-2024:3811", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:3795 vom 2024-06-11", url: "https://access.redhat.com/errata/RHSA-2024:3795", }, { category: "external", summary: "Oracle Linux Security Advisory ELSA-2024-3820 vom 2024-06-12", url: "https://linux.oracle.com/errata/ELSA-2024-3820.html", }, { category: "external", summary: "Fedora Security Advisory FEDORA-EPEL-2024-F52B6219CA vom 2024-06-13", url: "https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-f52b6219ca", }, { category: "external", summary: "Rocky Linux Security Advisory RLSA-2024:3820 vom 2024-06-14", url: "https://errata.build.resf.org/RLSA-2024:3820", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2024:2068-1 vom 2024-06-18", url: "https://lists.suse.com/pipermail/sle-security-updates/2024-June/018734.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2024:2182-1 vom 2024-06-24", url: "https://lists.suse.com/pipermail/sle-security-updates/2024-June/018806.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2024-644 vom 2024-07-02", url: "https://alas.aws.amazon.com/AL2023/ALAS-2024-644.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2024-645 vom 2024-07-02", url: "https://alas.aws.amazon.com/AL2023/ALAS-2024-645.html", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4231 vom 2024-07-03", url: "https://access.redhat.com/errata/RHSA-2024:4231", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4227 vom 2024-07-03", url: "https://access.redhat.com/errata/RHSA-2024:4227", }, { category: "external", summary: "Oracle Linux Security Advisory ELSA-2024-4227 vom 2024-07-03", url: "https://linux.oracle.com/errata/ELSA-2024-4227.html", }, { category: "external", summary: "Oracle Linux Security Advisory ELSA-2024-4231 vom 2024-07-03", url: "https://linux.oracle.com/errata/ELSA-2024-4231.html", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4404 vom 2024-07-09", url: "https://access.redhat.com/errata/RHSA-2024:4404", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4414 vom 2024-07-09", url: "https://access.redhat.com/errata/RHSA-2024:4414", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4427 vom 2024-07-09", url: "https://access.redhat.com/errata/RHSA-2024:4427", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4522 vom 2024-07-12", url: "https://access.redhat.com/errata/RHSA-2024:4522", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2024:2481-1 vom 2024-07-15", url: "https://lists.suse.com/pipermail/sle-security-updates/2024-July/018968.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2024:2481-1 vom 2024-07-15", url: "https://lists.suse.com/pipermail/sle-security-updates/2024-July/018973.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2024:2481-1 vom 2024-07-15", url: "https://lists.suse.com/pipermail/sle-security-updates/2024-July/018969.html", }, { category: "external", summary: "Rocky Linux Security Advisory RLSA-2024:4227 vom 2024-07-15", url: "https://errata.build.resf.org/RLSA-2024:4227", }, { category: "external", summary: "Rocky Linux Security Advisory RLSA-2024:4231 vom 2024-07-15", url: "https://errata.build.resf.org/RLSA-2024:4231", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4616 vom 2024-07-25", url: "https://access.redhat.com/errata/RHSA-2024:4616", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:4958 vom 2024-08-07", url: "https://access.redhat.com/errata/RHSA-2024:4958", }, { category: "external", summary: "Gentoo Linux Security Advisory GLSA-202408-11 vom 2024-08-07", url: "https://security.gentoo.org/glsa/202408-11", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:5107 vom 2024-08-13", url: "https://access.redhat.com/errata/RHSA-2024:5107", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:5662 vom 2024-08-21", url: "https://access.redhat.com/errata/RHSA-2024:5662", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:6428 vom 2024-09-05", url: "https://access.redhat.com/errata/RHSA-2024:6428", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2024-2654 vom 2024-10-16", url: "https://alas.aws.amazon.com/AL2/ALAS-2024-2654.html", }, { category: "external", summary: "IBM Security Bulletin 7174016 vom 2024-10-24", url: "https://www.ibm.com/support/pages/node/7174016", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:9150 vom 2024-11-12", url: "https://access.redhat.com/errata/RHSA-2024:9150", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:9988 vom 2024-11-21", url: "https://access.redhat.com/errata/RHSA-2024:9988", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:9984 vom 2024-11-21", url: "https://access.redhat.com/errata/RHSA-2024:9984", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2024:9986 vom 2024-11-21", url: "https://access.redhat.com/errata/RHSA-2024:9986", }, { category: "external", summary: "Debian Security Advisory DSA-5828 vom 2024-12-12", url: "https://security-tracker.debian.org/tracker/DSA-5828-1", }, { category: "external", summary: "Debian Security Advisory DLA-4000 vom 2024-12-21", url: "https://lists.debian.org/debian-lts-announce/2024/12/msg00022.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2024:4396-1 vom 2024-12-20", url: "https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2G4X2TXZZR4PJJZP65T5QITC24ZVDLNL/", }, { category: "external", summary: "Rocky Linux Security Advisory RLSA-2025:0012 vom 2025-01-08", url: "https://errata.build.resf.org/RLSA-2025:0012", }, ], source_lang: "en-US", title: "Red Hat Ansible Automation Platform: Mehrere Schwachstellen", tracking: { current_release_date: "2025-01-07T23:00:00.000+00:00", generator: { date: "2025-01-08T10:39:02.238+00:00", engine: { name: "BSI-WID", version: "1.3.10", }, }, id: "WID-SEC-W-2024-1328", initial_release_date: "2024-06-10T22:00:00.000+00:00", revision_history: [ { date: "2024-06-10T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2024-06-11T22:00:00.000+00:00", number: "2", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-06-13T22:00:00.000+00:00", number: "3", summary: "Neue Updates von Fedora aufgenommen", }, { date: "2024-06-16T22:00:00.000+00:00", number: "4", summary: "Neue Updates von Rocky Enterprise Software Foundation aufgenommen", }, { date: "2024-06-18T22:00:00.000+00:00", number: "5", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2024-06-24T22:00:00.000+00:00", number: "6", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2024-07-01T22:00:00.000+00:00", number: "7", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2024-07-02T22:00:00.000+00:00", number: "8", summary: "Neue Updates von Red Hat und Oracle Linux aufgenommen", }, { date: "2024-07-03T22:00:00.000+00:00", number: "9", summary: "Neue Updates von Oracle Linux aufgenommen", }, { date: "2024-07-09T22:00:00.000+00:00", number: "10", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-07-11T22:00:00.000+00:00", number: "11", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-07-15T22:00:00.000+00:00", number: "12", summary: "Neue Updates von SUSE und Rocky Enterprise Software Foundation aufgenommen", }, { date: "2024-07-24T22:00:00.000+00:00", number: "13", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-08-06T22:00:00.000+00:00", number: "14", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-08-07T22:00:00.000+00:00", number: "15", summary: "Neue Updates von Gentoo aufgenommen", }, { date: "2024-08-13T22:00:00.000+00:00", number: "16", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-08-20T22:00:00.000+00:00", number: "17", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-09-05T22:00:00.000+00:00", number: "18", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-10-16T22:00:00.000+00:00", number: "19", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2024-10-24T22:00:00.000+00:00", number: "20", summary: "Neue Updates von IBM aufgenommen", }, { date: "2024-11-11T23:00:00.000+00:00", number: "21", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-11-20T23:00:00.000+00:00", number: "22", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2024-12-11T23:00:00.000+00:00", number: "23", summary: "Neue Updates von Debian aufgenommen", }, { date: "2024-12-22T23:00:00.000+00:00", number: "24", summary: "Neue Updates von Debian und SUSE aufgenommen", }, { date: "2025-01-07T23:00:00.000+00:00", number: "25", summary: "Neue Updates von Rocky Enterprise Software Foundation aufgenommen", }, ], status: "final", version: "25", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Amazon Linux 2", product: { name: "Amazon Linux 2", product_id: "398363", product_identification_helper: { cpe: "cpe:/o:amazon:linux_2:-", }, }, }, ], category: "vendor", name: "Amazon", }, { branches: [ { category: "product_name", name: "Debian Linux", product: { name: "Debian Linux", product_id: "2951", product_identification_helper: { cpe: "cpe:/o:debian:debian_linux:-", }, }, }, ], category: "vendor", name: "Debian", }, { branches: [ { category: "product_name", name: "Fedora Linux", product: { name: "Fedora Linux", product_id: "74185", product_identification_helper: { cpe: "cpe:/o:fedoraproject:fedora:-", }, }, }, ], category: "vendor", name: "Fedora", }, { branches: [ { category: "product_name", name: "Gentoo Linux", product: { name: "Gentoo Linux", product_id: "T012167", product_identification_helper: { cpe: "cpe:/o:gentoo:linux:-", }, }, }, ], category: "vendor", name: "Gentoo", }, { branches: [ { category: "product_name", name: "Oracle Linux", product: { name: "Oracle Linux", product_id: "T004914", product_identification_helper: { cpe: "cpe:/o:oracle:linux:-", }, }, }, ], category: "vendor", name: "Oracle", }, { branches: [ { category: "product_name", name: "RESF Rocky Linux", product: { name: "RESF Rocky Linux", product_id: "T032255", product_identification_helper: { cpe: "cpe:/o:resf:rocky_linux:-", }, }, }, ], category: "vendor", name: "RESF", }, { branches: [ { branches: [ { category: "product_version_range", name: "<2.4", product: { name: "Red Hat Ansible Automation Platform <2.4", product_id: "T035285", }, }, { category: "product_version", name: "2.4", product: { name: "Red Hat Ansible Automation Platform 2.4", product_id: "T035285-fixed", product_identification_helper: { cpe: "cpe:/a:redhat:ansible_automation_platform:2.4", }, }, }, ], category: "product_name", name: "Ansible Automation Platform", }, { category: "product_name", name: "Red Hat Enterprise Linux", product: { name: "Red Hat Enterprise Linux", product_id: "67646", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:-", }, }, }, { branches: [ { category: "product_version", name: "6.15", product: { name: "Red Hat Satellite 6.15", product_id: "T034360", product_identification_helper: { cpe: "cpe:/a:redhat:satellite:6.15", }, }, }, ], category: "product_name", name: "Satellite", }, ], category: "vendor", name: "Red Hat", }, { branches: [ { category: "product_name", name: "SUSE Linux", product: { name: "SUSE Linux", product_id: "T002207", product_identification_helper: { cpe: "cpe:/o:suse:suse_linux:-", }, }, }, ], category: "vendor", name: "SUSE", }, ], }, vulnerabilities: [ { cve: "CVE-2023-45288", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2023-45288", }, { cve: "CVE-2023-45290", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2023-45290", }, { cve: "CVE-2023-49083", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2023-49083", }, { cve: "CVE-2023-50447", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2023-50447", }, { cve: "CVE-2023-5752", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2023-5752", }, { cve: "CVE-2024-1135", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-1135", }, { cve: "CVE-2024-21503", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-21503", }, { cve: "CVE-2024-24783", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-24783", }, { cve: "CVE-2024-26130", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-26130", }, { cve: "CVE-2024-27306", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-27306", }, { cve: "CVE-2024-27351", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-27351", }, { cve: "CVE-2024-28219", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-28219", }, { cve: "CVE-2024-28849", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-28849", }, { cve: "CVE-2024-30251", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-30251", }, { cve: "CVE-2024-32879", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-32879", }, { cve: "CVE-2024-34064", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-34064", }, { cve: "CVE-2024-35195", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-35195", }, { cve: "CVE-2024-3651", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-3651", }, { cve: "CVE-2024-3772", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-3772", }, { cve: "CVE-2024-4340", notes: [ { category: "description", text: "In Red Hat Ansible Automation Platform existieren mehrere Schwachstellen. Diese Fehler bestehen in verschiedenen Komponenten wie Pillow, Truncator.words, Gunicorn und in vielen Python-Komponenten aufgrund mehrerer sicherheitsrelevanter Probleme. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], product_status: { known_affected: [ "2951", "T002207", "67646", "398363", "T035285", "T012167", "T034360", "T004914", "T032255", "74185", ], }, release_date: "2024-06-10T22:00:00.000+00:00", title: "CVE-2024-4340", }, ], }
Log in or create an account to share your comment.
Security Advisory comment format.
This schema specifies the format of a comment related to a security advisory.
Title of the comment
Description of the comment
Loading…
Loading…
Loading…
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.