CVE-2020-8566
CVE-2020-8566 · Ceph RBD adminSecrets exposed in logs when loglevel >= 4
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Kubernetes clusters using Ceph RBD as a storage provisioner, with logging level of at least 4, Ceph RBD admin secrets can be written to logs. This occurs in kube-controller-manager's logs during provisioning of Ceph RBD persistent claims. This affects < v1.19.3, < v1.18.10, < v1.17.13.
CVSS 4.7 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- < 1.19.3: Afectada
- < 1.18.10: Afectada
- < 1.17.13: Afectada
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.19.3-1
Actualiza a 1.19.3-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.19.3-1
Actualiza a 1.19.3-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.19.3-1
Actualiza a 1.19.3-1