Ansible lxc_container模块安全漏洞 CVE-2016-3096 CNNVD-201606-130
7.2
AV
AC
AU
C
I
A
发布：
2016-06-03
修订：
2023-02-13
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。 Ansible 1.9.6-1之前的版本和2.0.2.0之前的2.x版本中的lxc_container模块中的‘create_script’函数存在安全漏洞。本地攻击者可通过向临时目录下的多个文件实施符号链接攻击利用该漏洞写入任意文件或获取权限。（文件包括：/opt/.lxc-attach-script，archive_path/archived container，lxc-attach-script.log，lxc-attach-script.err）
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
