CVE-2018-10896
Yüksek
Açıklama
cloud-init 0.6.2 ve daha yeni sürümlerdeki varsayılan cloud-init yapılandırması, "ssh_deletekeys: 0" ifadesini içererek cloud-init'in ssh ana bilgisayar anahtarlarını silme özelliğini devre dışı bırakmıştır. Bazı ortamlarda bu durum; altın imaj (golden master) veya şablon sistem kopyalanarak oluşturulan örneklerin aynı ssh ana bilgisayar anahtarlarını paylaşmasına yol açabilir ve bu da birbirlerinin kimliğine bürünmelerine veya aradaki adam (man-in-the-middle) saldırıları gerçekleştirmelerine ne
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCanonical Cloud-init
Yayın1 Ağu 2018
İlk görülme1 Ağu 2018
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- canonical cloud-init18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical cloud-init | 0.6.2 ≤ v < 18.4 | 18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.