Worum es geht

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung. Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows. Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

Unter welchen Bedingungen?

Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• Informationen offenzulegen

Bin ich betroffen?

Betroffen sind laut BSI:

• Debian Linux
• Red Hat Enterprise Linux
• SUSE openSUSE
• Red Hat Ansible Automation Platform 2
• Open Source Ansible <=2.17.4
• Red Hat Ansible Automation Platform 2.5
• Red Hat Enterprise Linux Discovery

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Open Source Ansible <= 2.17.4

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.