リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0916アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - etcd：大きなスライスにより、decodeRecordメソッドでパニックが発生します（CVE-2020-15106）

  - etcd：wal/wal.goでのDoS（CVE-2020-15112）

  - etcd：os.MkdirAll経由で作成されたディレクトリは権限の有無がチェックされません（CVE-2020-15113）

  - etcd：ゲートウェイが、自身をエンドポイントとして含めることで、リソースを枯渇させ、DoSを引き起こす可能性があります（CVE-2020-15114）

  - etcd：パスワードの不適切な検証により、攻撃者がユーザーのパスワードを推測またはブルートフォースする可能性があります（CVE-2020-15115）

  - etcd：--endpointsフラグで提供されたエンドポイントに対して認証が行われない（CVE-2020-15136）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：Red Hat OpenStack Platform 16.1.4（etcd）（RHSA-2021：0916)

high Nessus プラグイン ID 147868

バージョン 1.11