CVE:CVE-2018-10896
CNNVD:CNNVD-201808-021
Cloud-init是一款用于云平台的虚拟机初始化工具。
cloud-init 0.6.2版本及之后版本存在安全漏洞。攻击者可利用该漏洞冒充其他用户或执行中间人攻击。
solution:Upgrade canonical cloud-init to a higher version than 18.4,and avoid the version [0.6.2,18.4)