Zum Inhalt springen

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in cloud-init

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für cloud-init: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 2

CVE-2021-3429
Mittel · CVSS 5.5EPSS 0,22%Korrektur verfügbar
sensitive data exposure in cloud-init logs
When instructing cloud-init to set a random password for a new user account, versions before 21.2 would write that password to the world-readable log file /var/log/cloud-init-output.log. This could allow a local user to log in as another user.
cloud-init Betriebssysteme
- Auf 21.1-19-gbad84ad4-0ubuntu1~16.04.1 aktualisieren
Veröffentlicht 19. April 2023Aktualisiert 5. Februar 2025
Originalmeldung 1 ↗Originalmeldung 2 ↗
CVE-2019-0816
Mittel · CVSS 5.1EPSS 1,4%Korrektur verfügbar
CVE-2019-0816
A security feature bypass exists in Azure SSH Keypairs, due to a change in the provisioning logic for some Linux images that use cloud-init, aka 'Azure SSH Keypairs Security Feature Bypass Vulnerability'.
cloud-init Betriebssysteme
- Auf 18.5-45-g3554ffe8-0ubuntu1~16.04.1 aktualisieren
Veröffentlicht 9. April 2019Aktualisiert 4. August 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →