Cloud-init 安全漏洞 CVE-2020-8632 CNNVD-202002-096

2.1 AV AC AU C I A
发布: 2020-02-05
修订: 2024-11-21

Cloud-init是一款用于云平台的虚拟机初始化工具。 cloud-init 19.4及之前版本中存在安全漏洞,该漏洞源于cloudinit/config/cc_set_passwords.py文件中的rand_user_password使用了较小的默认pwlen值。攻击者可利用该漏洞猜测出密码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息