Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - etcd 是分布式系统数据的分布式键值存储。在低于 3.4.26 和 3.5.9的版本中，`Keys` 参数为 true 时，LeaseTimeToLive API 允许访问与租用相关的密钥名称（而非值），即使用户没有密钥的读取权限。其影响仅限于启用了 auth (RBAC) 的群集。版本 3.4.26 和 3.5.9 修复了此问题。没有已知的变通方案。(CVE-2023-32082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-32082

medium Nessus 插件 ID 226642

版本 1.11