CVE-2021-20253: एन्सिबल टावर में जॉब आइसोलेशन एस्केप के माध्यम से विशेषाधिकार वृद्धि

एन्सिबल-टावर में एक दोष पाया गया। डिफ़ॉल्ट इंस्टॉलेशन जॉब आइसोलेशन एस्केप के लिए संवेदनशील है, जो एक हमलावर को कम विशेषाधिकार प्राप्त उपयोगकर्ता से अलग-थलग वातावरण के बाहर से awx उपयोगकर्ता तक विशेषाधिकार बढ़ाने की अनुमति देता है। इस भेद्यता से सबसे बड़ा खतरा डेटा गोपनीयता और अखंडता के साथ-साथ सिस्टम उपलब्धता के लिए है।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• एन्सिबल टावर में अलग-थलग वातावरण में कमांड निष्पादित करने में सक्षम होना
• OS तक निम्न विशेषाधिकार प्राप्त पहुँच होना

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।