p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in cloud-init

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für cloud-init: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 5

  1. USN-6042-2

    Nicht bewertetKorrektur verfügbar

    cloud-init regression

    USN-6042-1 fixed a vulnerability in Cloud-init. The update introduced a regression on Ubuntu 20.04 LTS resulting in a possible loss of networking. This update fixes the problem. We apologize for the inconvenience. Original advisory details: James Golovich discovered that sensitive data could be exposed in logs. An attacker could use this information to find hashed passwords and possibly escalate their privilege.

    cloud-initBetriebssysteme
    • Auf 23.1.2-0ubuntu0~20.04.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2021-3429

    Mittel · CVSS 5.5EPSS 0,22%Korrektur verfügbar

    sensitive data exposure in cloud-init logs

    When instructing cloud-init to set a random password for a new user account, versions before 21.2 would write that password to the world-readable log file /var/log/cloud-init-output.log. This could allow a local user to log in as another user.

    cloud-initBetriebssysteme
    • Auf 21.1-19-gbad84ad4-0ubuntu1~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →