CVE-2020-8566
CVE-2020-8566 · Ceph RBD adminSecrets exposed in logs when loglevel >= 4
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Kubernetes clusters using Ceph RBD as a storage provisioner, with logging level of at least 4, Ceph RBD admin secrets can be written to logs. This occurs in kube-controller-manager's logs during provisioning of Ceph RBD persistent claims. This affects < v1.19.3, < v1.18.10, < v1.17.13.
CVSS 4.7 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- < 1.19.3: Betroffen
- < 1.18.10: Betroffen
- < 1.17.13: Betroffen
Keine Korrektur veröffentlicht
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.19.3-1
Auf 1.19.3-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.19.3-1
Auf 1.19.3-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.19.3-1
Auf 1.19.3-1 aktualisieren