リモートの Ubuntu 22.10 / 23.04 ホストには、USN-6189-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Etcd-io v.3.4.10 にある認証の脆弱性により、リモートの攻撃者がデバッグ機能を介して権限を昇格する可能性があります。(CVE-2021-28235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - etcd: デバッグ機能による情報漏洩 (CVE-2021-28235)

  - net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Etcd-io v.3.4.10 にある認証の脆弱性により、リモートの攻撃者がデバッグ機能を介して権限を昇格する可能性があります。(CVE-2021-28235)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:3441 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - etcd: デバッグ機能による情報漏洩 (CVE-2021-28235)

  - etcd: キー名は、LeaseTimeToLive API を介してアクセスできます (CVE-2023-32082)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - etcd: デバッグ機能による情報漏洩 (CVE-2021-28235)

  - net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

  - golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性があります (CVE-2022-41724)

  - golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

  - golang: net/http、net/textproto: 過剰なメモリ割り当てによるサービス拒否 (CVE-2023-24534)

  - golang: net/http、net/textproto、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2023-24536)

  - golang: go/parser: 解析における無限ループ (CVE-2023-24537)

  - golang: html/template: バックティックが文字列区切りとして扱われません (CVE-2023-24538)

  - golang: html/template: CSS 値の不適切なサニタイズ (CVE-2023-24539)

  - golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

  - golang: html/template: 空の HTML 属性の不適切な処理 (CVE-2023-29400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3656-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.5.12 への更新:

    セキュリティ修正:

    - CVE-2018-16873: cmd/go でのリモートコマンド実行を修正しました (bsc#1118897)
    - CVE-2018-16874: cmd/go でディレクトリトラバーサルを修正しました (bsc#1118898)
    - CVE-2018-16875: crypto/x509 で CPU のサービス拒否を修正しました (bsc#1118899)
    - CVE-2018-16886: RBAC および client-cert-auth が有効な場合の不適切な認証の問題を修正しました (bsc#1121850)
    - CVE-2020-15106: decodeRecord メソッドのパニックを修正しました (bsc#1174951)
    - CVE-2020-15112: エントリインデックスの不適切なチェックを修正しました (bsc#1174951)
    - CVE-2021-28235: デバッグ機能による情報漏洩を修正しました (bsc#1210138)
    - CVE-2022-41723: net/http における HPACK デコーディングの 2 次複雑度を修正しました (bsc#1208270、bsc#1208297)
    - CVE-2023-29406: go net/http のホストヘッダーの不十分なサニタイズを修正しました (bsc#1213229)
    - CVE-2023-47108: otelgrpc の DoS 脆弱性を修正しました (bsc#1217070)
    - CVE-2023-48795: crypto/ssh で ssh チャネル整合性を壊すプレフィックス切り捨て (別名 Terrapin 攻撃) を修正しました (bsc#1217950、bsc#1218150)

    その他の変更：

    - systemd サービスに強化策を追加しました (bsc#1181400)
    - 静的 /tmp ファイルの問題を修正しました (bsc#1199031)
    - 開始しない systemd サービスを修正しました (bsc#1183703)

    全変更ログ：

    https://github.com/etcd-io/etcd/compare/v3.3.1...v3.5.12

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177696	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM / 23.04 : etcd の脆弱性 (USN-6189-1)	Nessus	Ubuntu Local Security Checks	2023/6/28	2024/8/28	critical
194244	RHEL 8 : Red Hat OpenStack Platform 16.1 (etcd) (RHSA-2023:3447)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
223729	Linux Distros のパッチ未適用の脆弱性: CVE-2021-28235	Nessus	Misc.	2025/3/4	2025/8/11	critical
213540	openSUSE 15 セキュリティ更新: etcd (openSUSE-SU-2025:0003-1)	Nessus	SuSE Local Security Checks	2025/1/8	2025/1/8	critical
194298	RHEL 9 : Red Hat OpenStack Platform 17.0 (etcd) (RHSA-2023:3441)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
193752	RHEL 8 : Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2023:3445)	Nessus	Red Hat Local Security Checks	2024/4/23	2024/11/7	critical
209193	openSUSE 15 セキュリティ更新: etcd (SUSE-SU-2024:3656-1)	Nessus	SuSE Local Security Checks	2024/10/17	2024/10/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical