De quoi il s’agit

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows. Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Code mit Benutzer- oder Anwendungsrechten auszuführen, gültige kryptografische Token zu fälschen, die Authentifizierung zu umgehen, erweiterte Rechte zu erlangen, Denial-of-Service-Zustände auszulösen sowie Daten zu manipulieren oder offenzulegen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Code mit Benutzer- oder Anwendungsrechten auszuführen
• gültige kryptografische Token zu fälschen
• die Authentifizierung zu umgehen
• erweiterte Rechte zu erlangen
• Denial-of-Service-Zustände auszulösen sowie Daten zu manipulieren oder offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• Red Hat Enterprise Linux
• SUSE Linux
• SUSE openSUSE
• Red Hat Ansible Automation Platform 2.6
• Red Hat Ansible Automation Platform 2.7

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.