一、 漏洞 CVE-2014-4659 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Ansible 1.5.5之前，source.list 权限设置为0644，这可能会允许本地用户在机会主义情况下通过读取一个使用“deb http://user:pass@server:port/”格式的文件来获取敏感的身份验证信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Ansible before 1.5.5 sets 0644 permissions for sources.list, which might allow local users to obtain sensitive credential information in opportunistic circumstances by reading a file that uses the "deb http://user:pass@server:port/" format.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Ansible 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。 Ansible 1.5.5之前版本中存在安全漏洞，该漏洞源于程序设置了sources.list的0644权限。本地攻击者通过读取使用了“deb http://user:pass@server:port/”格式的文件利用该漏洞获取敏感的凭据信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-4659 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-4659 的情报信息