默认情况下，在管道查找插件子进程中启用了shell

2023-12-01 23:46:01 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

CVE编号

CVE-2020-1734

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-03-04

 在Ansible的管道查找插件中发现了一个漏洞。当管道查找插件使用子进程时，可以运行任意命令。使用shell的Popen()=True，通过覆盖可隐藏的事实，变量不会被引用插件转义。攻击者可以通过覆盖可隐藏的事实来利用和运行任意命令。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：https://www.ansible.com/

参考链接
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1734
https://github.com/ansible/ansible/issues/67792

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	ansible_engine	*		Up to (including) 2.7.16
	运行在以下环境
	应用	redhat	ansible_engine	2.8.8	-
	运行在以下环境
	应用	redhat	ansible_engine	2.9.5	-
	运行在以下环境
	应用	redhat	ansible_tower	*		Up to (including) 3.3.4
	运行在以下环境
	应用	redhat	ansible_tower	3.4.5	-
	运行在以下环境
	应用	redhat	ansible_tower	3.5.5	-
	运行在以下环境
	应用	redhat	ansible_tower	3.6.3	-
	运行在以下环境
	系统	debian_10	ansible	*		Up to (including) 2.7.7+dfsg-1+deb10u1
	运行在以下环境
	系统	debian_11	ansible	*		Up to (including) 2.10.7+merged+base+2.10.8+dfsg-1
	运行在以下环境
	系统	debian_12	ansible	*		Up to (including) 7.3.0+dfsg-1
	运行在以下环境
	系统	debian_9	ansible	*		Up to (including) 2.2.1.0-2+deb9u1
	运行在以下环境
	系统	debian_sid	ansible	*		Up to (including) 7.7.0+dfsg-3
	运行在以下环境
	系统	fedora_EPEL_7	ansible	*		Up to (excluding) 2.9.7-1.el7
	运行在以下环境
	系统	fedora_EPEL_8	ansible	*		Up to (excluding) 2.9.7-1.el8
	运行在以下环境
	系统	opensuse_Leap_15.3	ansible	*		Up to (excluding) 2.9.21-bp153.2.3.1