リモートの Azure Linux 3.0 ホストにインストールされている kubernetes / local-path-provisioner のバージョンは、 より前です。したがって、CVE-2020-8565 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Kubernetes では、ログレベルが少なくとも 9 に設定されている場合、認証およびベアラートークンがログファイルに書き込まれます。これは、APIサーバーのログとkubectlなどのクライアントツール出力の両方で発生する可能性があります。これは、<= v1.19.3、<= v1.18.10、<= v1.17.13、<= v1.20.0-alpha2に影響します。CVE-2020-8565

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新kubernetes / local-path-provisionerCVE-2020-8565

medium Nessus プラグイン ID 233448

バージョン 1.1