p PatchFirst

CVE-2019-11250

CVE-2019-11250 · Kubernetes client-go logs authorization headers at debug verbosity levels

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Kubernetes client-go library logs request headers at verbosity levels of 7 or higher. This can disclose credentials to unauthorized users via logs or command output. Kubernetes components (such as kube-apiserver) prior to v1.16.0, which make use of basic or bearer token authentication, and run at high verbosity levels, are affected.

CVSS 4.7 · Media · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • kubernetes

    Versiones
    • prior to 1.16: Afectada

    Sin corrección publicada

  • kubernetes Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.4-1

    Actualiza a 1.17.4-1

  • kubernetes Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.4-1

    Actualiza a 1.17.4-1

  • kubernetes Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.4-1

    Actualiza a 1.17.4-1

Fuentes originales

Comprueba tu servidor →