CVE-2019-11252
CVE-2019-11252 · Credential leakage when failing to mount
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Kubernetes kube-controller-manager in versions v1.0-v1.17 is vulnerable to a credential leakage via error messages in mount failure logs and events for AzureFile and CephFS volumes.
CVSS 5.9 · Moyenne · EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- 1.16: Concernée
- 1.17: Concernée
- 1.6: Concernée
- 1.7: Concernée
- 1.8: Concernée
- 1.9: Concernée
- 1.10: Concernée
- 1.11: Concernée
- 1.12: Concernée
- 1.13: Concernée
- 1.14: Concernée
- 1.15: Concernée
Aucun correctif publié
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.18.0-1
Mettez à jour vers 1.18.0-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.18.0-1
Mettez à jour vers 1.18.0-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.18.0-1
Mettez à jour vers 1.18.0-1