GO-2021-0065

vendorUSosv

Unauthorized credential disclosure in k8s.io/kubernetes and k8s.io/client-go

Advisory ansehen veröffentlicht 2021-04-14Lizenz: per source

Authorization tokens may be inappropriately logged if the verbosity level is set to a debug level.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-11250US	medium6.5	1.77% (78th)	—	2019-08-29
The Kubernetes client-go library logs request headers at verbosity levels of 7 or higher. This can disclose credentials to unauthorized users via logs or command output. Kubernetes…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/kubernetes/kubernetes/commit/4441f1d9c3e94d9a3d93b4f184a591cab02a5245FIX
https://github.com/kubernetes/kubernetes/issues/81114WEB
https://github.com/kubernetes/kubernetes/pull/81330FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan