Cloud-init是一款用于云平台的虚拟机初始化工具。3月2云安0日,Debian发布了安全更新,修复了Cloud-init中发现的全日信息泄露漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.d报2ebian.org/lts/security/2021/dla-260101

CVE-2021-3429 严重程度: 重要

cloud-init能够为系统32用户生成并设置随机密码。通过传递诸如以下内容的云配置数据，可以在运行时启2：用此功能：

chpasswd：列表：| user1：RANDOM

当以这De种方式使用时，cloud-init会将原始的、未加密的密码记录到一个全bi球可读的本地文件中，从而造成重要信息泄露。

受影响产品及版本

上述漏洞影响anDebian9 Stretch 0.7.9-2 + deb9u1之前版本

解决方云虚案

对于Debian 9 Stretch，此问题已在版本0.7.9-2 + deb拟化9u1中得到解决,建议及时更新cloud-init软件包。

查看更多漏洞工具信息 以及升级请访问官网：

https://www.debian.o发现rg/lts/security/

• ·【数据结构之线索二叉树】线索二叉树的原理及创建
• ·标签: 声网 Agora 财报 IoT
• ·云计算开发实例：Python3将时间戳转换为指定格式日期
• ·微软将投资5亿美元在魁北克扩大超大规模云计算和AI基础设施
• ·牙签搅水缸是什么梗
• ·标签: 华为坤灵
• ·她因重仓马斯克和比特币封神！现在分享了十大2021技术趋势
• ·Salesforce第三季度营收同比增长27% 净利同比下降57%
• ·云安全日报210813：IBM云合作管理方案发现执行任意代码漏洞,需要尽快升级
• ·标签: GB18384-2025 GB38031-2025 电动汽车安全 动力电池安全
• ·标签: 橡鹿机器人 AI炒菜机器人 超意兴 小菜园
• ·阿里云推出华为鸿蒙 HarmonyOS NEXT 版音视频 SDK
• ·Meta收集员工日常行为数据用于训练大模型 隐私边界再受挑战
• ·标签: 美团 骑手 好人好事 见义勇为
• ·标签: 宝马 齐普策 NeueKlasse 汽车关税
• ·标签: 华勤技术 港交所 IPO ODM