Cloud-init是一款用于云平台的虚拟机初始化工具。 cloud-init 19.4及之前版本中存在安全漏洞,该漏洞源于cloudinit/config/cc_set_passwords.py文件中的rand_user_password使用了较小的默认pwlen值。攻击者可利用该漏洞猜测出密码。
Cloud-init是一款用于云平台的虚拟机初始化工具。 cloud-init 19.4及之前版本中存在安全漏洞,该漏洞源于cloudinit/config/cc_set_passwords.py文件中的rand_user_password使用了较小的默认pwlen值。攻击者可利用该漏洞猜测出密码。