GO-2021-0066

vendorUSosv

Sensitive information leak via log file in k8s.io/kubernetes

Advisory ansehen veröffentlicht 2021-04-14Lizenz: per source

Attempting to read a malformed .dockercfg may cause secrets to be inappropriately logged.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-8564US	medium5.5	0.47% (40th)	—	2020-12-07
In Kubernetes clusters using a logging level of at least 4, processing a malformed docker config file will result in the contents of the docker config file being leaked, which can…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/kubernetes/kubernetes/commit/11793434dac97a49bfed0150b56ac63e5dc34634FIX
https://github.com/kubernetes/kubernetes/issues/95622WEB
https://github.com/kubernetes/kubernetes/pull/94712FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan