CVE-2019-11252
CVE-2019-11252 · Credential leakage when failing to mount
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Kubernetes kube-controller-manager in versions v1.0-v1.17 is vulnerable to a credential leakage via error messages in mount failure logs and events for AzureFile and CephFS volumes.
CVSS 5.9 · Средний · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- 1.16: Затронуто
- 1.17: Затронуто
- 1.6: Затронуто
- 1.7: Затронуто
- 1.8: Затронуто
- 1.9: Затронуто
- 1.10: Затронуто
- 1.11: Затронуто
- 1.12: Затронуто
- 1.13: Затронуто
- 1.14: Затронуто
- 1.15: Затронуто
Нет опубликованного исправления
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.0-1
Обновитесь до 1.18.0-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.0-1
Обновитесь до 1.18.0-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.0-1
Обновитесь до 1.18.0-1