De quoi il s’agit

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows. Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Sicherheitsvorkehrungen zu umgehen
• Informationen offenzulegen
• Daten zu manipulieren
• einen Denial-of-Service-Zustand herbeizuführen

Suis-je concerné ?

Concernés selon le BSI :

• Dell NetWorker
• Debian Linux
• Red Hat Enterprise Linux
• SUSE Linux
• Oracle Linux
• IBM Storage Scale
• SUSE openSUSE
• RESF Rocky Linux
• Dell Avamar
• IBM Business Automation Workflow
• Red Hat Ansible Automation Platform <2.7
• Red Hat Enterprise Linux 10

et 4 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Red Hat Ansible Automation Platform 2.7
• Dell Secure Connect Gateway 5.36.00.16
• Splunk SOAR 8.7.0

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.