CVE-2023-1786
sensitive data exposure in cloud-init logs
概要
sensitive data exposure in cloud-init logs
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Sensitive data could be exposed in logs of cloud-init before version 23.1.2. An attacker could use this information to find hashed passwords and possibly escalate their privilege.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-1786 cloud-init
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory ubuntu.com
- package github.com
- patch github.com
- report bugs.launchpad.net
- web github.com
- web lists.fedoraproject.org