广州证券

Ubuntu Server 安装程序漏洞:将密码泄露到日志中

  发布时间:2020-05-13 14:23:46   作者:oschina   我要评论
Subiquity 是 Ubuntu Server 的安装程序,在Ubuntu 20.04 才将其作为默认支持工具,但开发者发现了其中的一个严重漏洞,下面就一起来了解一下

最新版本的 Ubuntu Server 安装程序将密码泄露到了其日志文件中。

软件名称:
Ubuntu 20.04 LTS 中文桌面版/服务器版 官方正式版 64位
软件大小:
2.5GB
更新时间:
2020-04-24立即下载

Subiquity 是 Ubuntu Server 的安装程序,它已经存在了近 3 年,但是直到上个月底发布的 Ubuntu 20.04 才将其作为默认支持工具,此前的 Debian Installer 镜像已经不再适用。 Subiquity 一直以来维护得也比较粗糙,但是现在它已经变成默认 Ubuntu Server 安装程序,也就意味着开发者需要更加关注到对它的维护上,很快就有开发者发现了其中的一个严重漏洞。

这一表现为:LUKS 卷的密码会显示在各种输出中,包括:autoinstall-user-data curtin-install-cfg.yaml curtin-install.log installer-journal.txt subiquity-curtin-install.conf。

该漏洞被标记为 ,严重程度为“紧急”,不过,开发者目前已经修复了该漏洞,并且 Subiquity 本身支持在安装过程中升级安装程序,用户启动后即可以升级该程序。

到此这篇配资公司 Ubuntu Server 安装程序漏洞将密码泄露到日志中的文章就介绍到这了,更多相关Ubuntu Server安装程序漏洞内容请搜索脚本之家以前的文章或继续浏览下面的广州证券相关的文章,希望大家以后多多支持脚本之家!

广州证券相关的文章

最新评论

深高CWB1(580014)

上汽CWB1(580016)

赣粤CWB1(580017)

石化CWB1(580019)

上港CWB1(580020)

青啤CWB1(580021)

国电CWB1(580022)

康美CWB1(580023)

宝钢CWB1(580024)

葛洲CWB1(580025)