リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1407のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - etcd：大きなスライスにより、decodeRecordメソッドでパニックが発生します（CVE-2020-15106）

  - etcd：wal/wal.goでのDoS（CVE-2020-15112）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

=必要なアクション

== Kubernetes & etcd（セキュリティ修正）

この修正には、Kubernetesおよびいくつかのアドオンのアップグレードが含まれます。アップグレード手順については、 https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_updating_kubernetes_componentsを参照してください。

== Skuba & helm/helm3

skubaおよびhelmまたはhelm 3を更新するには、管理ワークステーションを更新する必要があります。詳細な手順については、https://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_clusteで、r_upd ates.html#_update_management_workstationを参照してください

=既知の問題

ファイル「/etc/sysconfig/kubelet」の直接変更はサポートされていません：
ドキュメントはhttps://documentation.suse.com/suse-caasp/4.2/html/caasp-admin/_miscelのlaneo us.html#_configuring_kubeletにあります

その他の既知の問題または動作の変更については、https://www.suse.com/releasenotes/x86_64/SUSE-CAASP/4/#_changes_in_4_2
_4でリリースノートを必ず確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0916アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - etcd：大きなスライスにより、decodeRecordメソッドでパニックが発生します（CVE-2020-15106）

  - etcd：wal/wal.goでのDoS（CVE-2020-15112）

  - etcd：os.MkdirAll経由で作成されたディレクトリは権限の有無がチェックされません（CVE-2020-15113）

  - etcd：ゲートウェイが、自身をエンドポイントとして含めることで、リソースを枯渇させ、DoSを引き起こす可能性があります（CVE-2020-15114）

  - etcd：パスワードの不適切な検証により、攻撃者がユーザーのパスワードを推測またはブルートフォースする可能性があります（CVE-2020-15115）

  - etcd：--endpointsフラグで提供されたエンドポイントに対して認証が行われない（CVE-2020-15136）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 ESM ホストには、USN-5628-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン 3.3.23 および 3.4.10 より前の ctcd で、大きなスライスにより、decodeRecord メソッドでパニックが発生します。レコードのサイズは WAL ファイルの長さフィールドに保存され、このデータで追加の検証は行われません。
    したがって、RAFT の参加者が WAL をデコードしようとする代わりに、非常に大きなフレームサイズを偽造して、意図せずパニックに陥る可能性があります。(CVE-2020-15106)

  - バージョン 3.3.23 および 3.4.10 より前の etcd では、wal/wal.go の ReadAll メソッドのエントリ数を超えるエントリインデックスを設定できます。これは、任意の etcd コンセンサス参加者がエントリの読み取り時にランタイムパニックから低下する可能性があるため、コンセンサス中に WAL エントリが読み取られているときに問題を引き起こす可能性があります。(CVE-2020-15112)

  - バージョン 3.3.23 および 3.4.10より前の etcd では、os.MkdirAll を使用することで、制限されたアクセス権限 (700) で、特定のディレクトリパス (etcd データディレクトリおよびクライアントとの TLS 接続用の自己署名証明書を自動的に生成するためのディレクトリパス) が作成されます。この関数は、指定されたディレクトリパスがすでに存在する場合、権限チェックを実行しません。考えられる回避策は、ディレクトリに必要な権限 (700) があることを確認することです。(CVE-2020-15113)

  - バージョン 3.3.23 および 3.4.10より前の etcd では、etcd ゲートウェイがシンプルな TCP プロキシであり、基本的なサービス検出とアクセスが可能です。ただし、ゲートウェイアドレスをエンドポイントとして含めることは可能です。これによりサービス拒否が発生します。これは、ゲートウェイで接続を受け入れるために利用できるファイル記述子がなくなるまで、エンドポイントが自身をリクエストするループに陥る可能性があるためです。(CVE-2020-15114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2020-15113、CVE-2020-15112、CVE-2020-15114、CVE-2020-15115、CVE-2020-15136、CVE-2020-15106のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 20.04LTS ホストには、USN-5628-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン 3.3.23 および 3.4.10 より前の ctcd で、大きなスライスにより、decodeRecord メソッドでパニックが発生します。レコードのサイズは WAL ファイルの長さフィールドに保存され、このデータで追加の検証は行われません。
    したがって、RAFT の参加者が WAL をデコードしようとする代わりに、非常に大きなフレームサイズを偽造して、意図せずパニックに陥る可能性があります。(CVE-2020-15106)

  - バージョン 3.3.23 および 3.4.10 より前の etcd では、wal/wal.go の ReadAll メソッドのエントリ数を超えるエントリインデックスを設定できます。これは、任意の etcd コンセンサス参加者がエントリの読み取り時にランタイムパニックから低下する可能性があるため、コンセンサス中に WAL エントリが読み取られているときに問題を引き起こす可能性があります。(CVE-2020-15112)

  - バージョン 3.3.23 および 3.4.10より前の etcd では、os.MkdirAll を使用することで、制限されたアクセス権限 (700) で、特定のディレクトリパス (etcd データディレクトリおよびクライアントとの TLS 接続用の自己署名証明書を自動的に生成するためのディレクトリパス) が作成されます。この関数は、指定されたディレクトリパスがすでに存在する場合、権限チェックを実行しません。考えられる回避策は、ディレクトリに必要な権限 (700) があることを確認することです。(CVE-2020-15113)

  - バージョン 3.3.23 および 3.4.10より前の etcd では、etcd ゲートウェイがシンプルな TCP プロキシであり、基本的なサービス検出とアクセスが可能です。ただし、ゲートウェイアドレスをエンドポイントとして含めることは可能です。これによりサービス拒否が発生します。これは、ゲートウェイで接続を受け入れるために利用できるファイル記述子がなくなるまで、エンドポイントが自身をリクエストするループに陥る可能性があるためです。(CVE-2020-15114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149025	RHEL 7: etcd（RHSA-2021：1407)	Nessus	Red Hat Local Security Checks	2021/4/27	2024/4/28	medium
144173	SUSE SLES15セキュリティ更新プログラム：cri-oパッケージにおけるKubernetes、etcd、/ helm; Bugfixのセキュリティ変更（SUSE-SU-2020:3760-1）	Nessus	SuSE Local Security Checks	2020/12/14	2022/5/11	medium
147868	RHEL 8：Red Hat OpenStack Platform 16.1.4（etcd）（RHSA-2021：0916)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/6/4	high
183128	Ubuntu 18.04ESM : etcd の脆弱性 (USN-5628-2)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/12/22	high
144696	Fedora 32：etcd（2020-cd43b84c16）	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	high
165324	Ubuntu 20.04 LTS: etcd の脆弱性 (USN-5628-1)	Nessus	Ubuntu Local Security Checks	2022/9/22	2023/7/10	high

検出

プラグインの検索

medium

medium

high

high

high

high