p PatchFirst

CVE-2020-8564

CVE-2020-8564 · Docker config secrets leaked when file is malformed and loglevel >= 4

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Kubernetes clusters using a logging level of at least 4, processing a malformed docker config file will result in the contents of the docker config file being leaked, which can include pull secrets or other registry credentials. This affects < v1.19.3, < v1.18.10, < v1.17.13.

CVSS 4.7 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • kubernetes

    Versiones
    • < 1.19.3: Afectada
    • < 1.18.10: Afectada
    • < 1.17.13: Afectada

    Sin corrección publicada

  • kubernetes Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.3-1

    Actualiza a 1.19.3-1

  • kubernetes Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.3-1

    Actualiza a 1.19.3-1

  • kubernetes Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.3-1

    Actualiza a 1.19.3-1

Fuentes originales

Comprueba tu servidor →