Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - etcd は、分散システムのデータ用の分散キー値ストアです。バージョン 3.4.26 および 3.5.9より前では、 LeaseTimeToLive API は、「Keys」パラメーターが true の場合、ユーザーにキーへの読み取り権限がない場合でも、リースに関連付けられたキー名（値ではなく）へのアクセスを許可していました。影響は、auth（RBAC）を有効にするクラスターに限定されます。バージョン 3.4.26 および 3.5.9 がこの問題を修正します。既知の回避策はありません。(CVE-2023-32082)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-32082

medium Nessus プラグイン ID 226642

バージョン 1.10