CVE-2023-1786
sensitive data exposure in cloud-init logs
Résumé
sensitive data exposure in cloud-init logs
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Sensitive data could be exposed in logs of cloud-init before version 23.1.2. An attacker could use this information to find hashed passwords and possibly escalate their privilege.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-1786 cloud-init
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory ubuntu.com
- package github.com
- patch github.com
- report bugs.launchpad.net
- web github.com
- web lists.fedoraproject.org