CVE-2020-10744

一、漏洞信息
 漏洞编号：[CVE-2020-10744](https://nvd.nist.gov/vuln/detail/CVE-2020-10744)
 漏洞归属组件：ansible
 漏洞归属的版本：2.9.0
 CVSS V3.0分值：
  BaseScore：5.0 Medium
  Vector：CVSS：3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L
 漏洞简述：
  An incomplete fix was found for the fix of the flaw CVE-2020-1733 ansible: insecure temporary directory when running become_user from become directive. The provided fix is insufficient to prevent the race condition on systems using ACLs and FUSE filesystems. Ansible Engine 2.7.18, 2.8.12, and 2.9.9 as well as previous versions are affected and Ansible Tower 3.4.5, 3.5.6 and 3.6.4 as well as previous versions are affected.
 漏洞公开时间：2020-05-15 00:00:00
 漏洞创建时间：2021-09-14 17:18:19
 漏洞详情参考链接：
  https://nvd.nist.gov/vuln/detail/CVE-2020-10744
 漏洞分析指导链接：
  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
二、漏洞分析结构反馈
 影响性分析说明：
  找到了一个不完整的修复程序，用于修复缺陷 CVE-2020-1733 ansible:从 become 指令运行 become_user 时不安全的临时目录。提供的修复不足以防止使用 ACL 和 FUSE 文件系统的系统上的竞争条件。Ansible Engine 2.7.18、2.8.12 和 2.9.9 以及之前的版本受到影响，Ansible Tower 3.4.5、3.5.6 和 3.6.4 以及之前的版本受到影响。
 openEuler评分：
  5.0
 Vector：CVSS：3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L
 受影响版本排查(受影响/不受影响)：
  1.openEuler-21.09(2.9.0):受影响
2.master(2.9.24):不受影响
3.openEuler-20.03-LTS-Next:不受影响
4.openEuler-20.03-LTS-SP1:不受影响
5.openEuler-20.03-LTS-SP2:不受影响
6.openEuler-21.03:不受影响

修复是否涉及abi变化(是/否)：
  1.master(2.9.24):否
2.openEuler-20.03-LTS-Next:否
3.openEuler-20.03-LTS-SP1:否
4.openEuler-20.03-LTS-SP2:否
5.openEuler-21.03:否
6.openEuler-21.09(2.9.0):否

src-openEuler/ansible

内容风险标识

评论 (7)

src-openEuler/ansible .gitee-modal { width: 500px !important; }

内容风险标识

CVE-2020-10744

评论 (7)

搜索帮助

src-openEuler/ansible