CVE-2022-2084
sensitive data exposure in cloud-init logs
概要
sensitive data exposure in cloud-init logs
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Sensitive data could be exposed in world readable logs of cloud-init before version 22.3 when schema failures are reported. This leak could include hashed passwords.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-2084 cloud-init 修正版: 22.2-2
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory ubuntu.com
- package github.com
- patch github.com
- web github.com