Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.x3.2.26 ] より前の および 3.3.x より前の 3.3.11 バージョンの etcd は、ロールベースのアクセスコントロールRBACが使用され、client-cert-auth が有効化されている場合、不適切な認証の問題に対して脆弱です。etcdクライアントサーバーのTLS証明書に有効なRBACユーザー名と一致するコモンネームCNが含まれている場合、リモートの攻撃者がgRPC-gatewayへのREST APIリクエストにおいて有効な信頼できるクライアント証明書を使用してそのユーザーとして認証する可能性があります。CVE-2018-16886

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

etcd.service：環境ですでに定義されているコマンドラインフラグを渡さない

----

etcdのビルドを修正します

----

コミットf29b1ada19713544b698dab8c94c97cfa1e83dacに更新してください

----

コミットe1ca3b4434945e57e8e3a451cdbde74a903cc8e1に更新してください。CVE-2018-16886のセキュリティ修正。CVE-2018-1098 CVE-2018-1099のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

etcdの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。etcdパッケージは共有設定用に高可用性のキー値ストアを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：etcd（3.2.26）。（BZ#1676902）セキュリティ修正プログラム：* etcd：gRPC-gatewayを通じたauth/store.go:AuthInfoFromTLS()における不適切な認証（CVE-2018-16886）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

コミットe1ca3b4434945e57e8e3a451cdbde74a903cc8e1に更新してください。CVE-2018-16886のセキュリティ修正。CVE-2018-1098 CVE-2018-1099のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3656-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.5.12 への更新:

    セキュリティ修正:

    - CVE-2018-16873: cmd/go でのリモートコマンド実行を修正しました (bsc#1118897)
    - CVE-2018-16874: cmd/go でディレクトリトラバーサルを修正しました (bsc#1118898)
    - CVE-2018-16875: crypto/x509 で CPU のサービス拒否を修正しました (bsc#1118899)
    - CVE-2018-16886: RBAC および client-cert-auth が有効な場合の不適切な認証の問題を修正しました (bsc#1121850)
    - CVE-2020-15106: decodeRecord メソッドのパニックを修正しました (bsc#1174951)
    - CVE-2020-15112: エントリインデックスの不適切なチェックを修正しました (bsc#1174951)
    - CVE-2021-28235: デバッグ機能による情報漏洩を修正しました (bsc#1210138)
    - CVE-2022-41723: net/http における HPACK デコーディングの 2 次複雑度を修正しました (bsc#1208270、bsc#1208297)
    - CVE-2023-29406: go net/http のホストヘッダーの不十分なサニタイズを修正しました (bsc#1213229)
    - CVE-2023-47108: otelgrpc の DoS 脆弱性を修正しました (bsc#1217070)
    - CVE-2023-48795: crypto/ssh で ssh チャネル整合性を壊すプレフィックス切り捨て (別名 Terrapin 攻撃) を修正しました (bsc#1217950、bsc#1218150)

    その他の変更：

    - systemd サービスに強化策を追加しました (bsc#1181400)
    - 静的 /tmp ファイルの問題を修正しました (bsc#1199031)
    - 開始しない systemd サービスを修正しました (bsc#1183703)

    全変更ログ：

    https://github.com/etcd-io/etcd/compare/v3.3.1...v3.5.12

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258739	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16886	Nessus	Misc.	2025/8/30	2025/8/30	high
124600	Fedora 29：etcd（2019-219b0b0b6a）	Nessus	Fedora Local Security Checks	2019/5/6	2024/5/29	high
125714	RHEL 7：etcd（RHSA-2019:1352）	Nessus	Red Hat Local Security Checks	2019/6/5	2024/11/6	high
124512	Fedora 30：etcd（2019-833466697f）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high
209193	openSUSE 15 セキュリティ更新: etcd (SUSE-SU-2024:3656-1)	Nessus	SuSE Local Security Checks	2024/10/17	2024/10/18	critical

検出

プラグインの検索

high

high

high

high

critical