p PatchFirst

CVE-2023-5182

CVE-2023-5182

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Sensitive data could be exposed in logs of subiquity version 23.09.1 and earlier. An attacker in the adm group could use this information to find hashed passwords and possibly escalate their privilege.

CVSS 5.5 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • subiquity

    Softwareversionen
    • ≥ 0, ≤ 23.09.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • subiquity Ubuntu:18.04:LTS

    Softwareversionen
    • 0.0.29
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • subiquity Ubuntu:20.04:LTS

    Softwareversionen
    • 19.08.1.4
    • 19.12.1.1
    • 19.12.1.1+git71gea8d463f
    • 19.12.2+git106g3d9374ad
    • 20.03.3+git107gb7ae4d06
    • 20.03.3+git147gb34aeda0
    • 20.04.1+git45g5f9fae19
    • 20.04.1+git45g5f9fae19ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • subiquity Ubuntu:22.04:LTS

    Softwareversionen
    • 20.04.3+git84g6a5e36ed
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →