cloud-init-23.1.1-10.el8.ML.1
エラータID: AXSA:2023-7278:09
リリース日:
2023/12/26 Tuesday - 00:11
題名:
cloud-init-23.1.1-10.el8.ML.1
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- cloud-init には、ログに出力された内容からハッシュ化された
パスワードを確認できてしまう問題があるため、ローカルの
攻撃者により、特権昇格を可能とする脆弱性が存在します。
(CVE-2023-1786)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2023-1786
Sensitive data could be exposed in logs of cloud-init before version 23.1.2. An attacker could use this information to find hashed passwords and possibly escalate their privilege.
Sensitive data could be exposed in logs of cloud-init before version 23.1.2. An attacker could use this information to find hashed passwords and possibly escalate their privilege.
追加情報:
N/A
ダウンロード:
SRPMS
- cloud-init-23.1.1-10.el8.ML.1.src.rpm
MD5: 39f1141c3dceade1665a723d5f4b99ae
SHA-256: 0aa1a20f604584ee1a012f9e51068e03857877811fde5c5af42b616676d2b374
Size: 1.56 MB
Asianux Server 8 for x86_64
- cloud-init-23.1.1-10.el8.ML.1.noarch.rpm
MD5: ffe7d379933f53c86673121989baf4e5
SHA-256: 4e5d2bac3ec14fe3970a3853b5a0e305284b994630e59e1dff41fd2b1ebd0bf2
Size: 1.21 MB
English