远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0916 公告中提及的一个漏洞的影响。

  - etcd：大型切片导致 decodeRecord 方法出现错误 (CVE-2020-15106)

  - etcd：wal/wal.go 中存在 DoS (CVE-2020-15112)

  - etcd：未检查通过 os.MkdirAll 所创建目录的权限 (CVE-2020-15113)

  - etcd：网关可将自身添加为端点，从而导致资源耗尽和 DoS (CVE-2020-15114)

  - etcd：未正确验证密码，攻击者可利用此漏洞，猜测或暴力破解用户的密码 (CVE-2020-15115)

  - etcd：未对 --endpoints 标记中提供的端点执行身份验证 (CVE-2020-15136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat OpenStack Platform 16.1.4 (etcd) (RHSA-2021: 0916)

high Nessus 插件 ID 147868

版本 1.11