p PatchFirst

CVE-2019-11250

CVE-2019-11250 · Kubernetes client-go logs authorization headers at debug verbosity levels

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Kubernetes client-go library logs request headers at verbosity levels of 7 or higher. This can disclose credentials to unauthorized users via logs or command output. Kubernetes components (such as kube-apiserver) prior to v1.16.0, which make use of basic or bearer token authentication, and run at high verbosity levels, are affected.

CVSS 4.7 · Средний · EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · containers

Затронутые продукты и версии

  • kubernetes

    Версии
    • prior to 1.16: Затронуто

    Нет опубликованного исправления

  • kubernetes Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

  • kubernetes Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.17.4-1

    Обновитесь до 1.17.4-1

Первоисточники

Проверьте свой сервер →