PT-2020-20242 · Canonical+4 · Cloud-Init+4
Setharnold
·
Publicado
2020-02-05
·
Atualizado
2024-06-15
·
CVE-2020-8632
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do cloud-init anteriores à 19.4
Descrição
O problema está relacionado à função
rand user password no arquivo cloudinit/config/cc set passwords.py, que possui um comprimento padrão reduzido para a senha (valor de pwlen). Isso facilita que invasores adivinhem as senhas.Recomendações
Para versões anteriores à 19.4, considere aumentar o comprimento padrão da senha para tornar mais difícil para invasores adivinharem as senhas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Red Hat
Suse
Cloud-Init