Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 etcd 3.3.1 和更舊版本中發現一個跨網站要求偽造瑕疵。攻擊者可設定網站，嘗試將 POST 要求傳送至 etcd 伺服器並修改金鑰。新增金鑰是透過 PUT 完成，因此理論上是安全的 (無法從 HTML 表單等進行 PUT)，但 POST 允許建立攻擊者可傳送的順序金鑰。 (CVE-2018-1098)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 etcd 3.3.1 和更早版本中发现一个跨站请求伪造缺陷。攻击者可建立网站，以尝试向 etcd 服务器发送 POST 请求并修改密钥。添加密钥是使用 PUT 完成，因此其理论上是安全的（无法从 HTML 表单等进行 PUT ），但 POST 允许创建攻击者可发送的有序密钥。 (CVE-2018-1098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

etcd.service：環境ですでに定義されているコマンドラインフラグを渡さない

----

etcdのビルドを修正します

----

コミットf29b1ada19713544b698dab8c94c97cfa1e83dacに更新してください

----

コミットe1ca3b4434945e57e8e3a451cdbde74a903cc8e1に更新してください。CVE-2018-16886のセキュリティ修正。CVE-2018-1098 CVE-2018-1099のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - etcd 3.3.1 以前にクロスサイトリクエスト偽造の欠陥が見つかりました。攻撃者は、Web サイトを設定して POST リクエストを etcd サーバーに送信し、鍵を変更しようとする可能性があります。キーの追加は PUT で行われるため、理論的には安全です（HTML フォームなどからは PUT できません）。ただし、POST では、攻撃者が送信可能なインオーダーキーを作成する可能性があります。 （CVE-2018-1098）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

コミットe1ca3b4434945e57e8e3a451cdbde74a903cc8e1に更新してください。CVE-2018-16886のセキュリティ修正。CVE-2018-1098 CVE-2018-1099のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

An update of the coredns package has been released.

An update of the calico package has been released.

An update of the flannel package has been released.

Bump to commit e1ca3b4434945e57e8e3a451cdbde74a903cc8e1 Security fix for CVE-2018-16886 Security fix for CVE-2018-1098 CVE-2018-1099

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

etcd.service: do not pass command line flags already defined in environment

----

Fix building of etcd

----

Bump to commit f29b1ada19713544b698dab8c94c97cfa1e83dac

----

Bump to commit e1ca3b4434945e57e8e3a451cdbde74a903cc8e1 Security fix for CVE-2018-16886 Security fix for CVE-2018-1098 CVE-2018-1099

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A cross-site request forgery flaw was found in etcd 3.3.1 and earlier. An attacker can set up a website     that tries to send a POST request to the etcd server and modify a key. Adding a key is done with PUT so it     is theoretically safe (can't PUT from an HTML form or such) but POST allows creating in-order keys that an     attacker can send. (CVE-2018-1098)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
222242	Linux Distros 未修補弱點：CVE-2018-1098	Nessus	Misc.	2025/3/4	2026/4/21	high
222242	Linux Distros 未修补的漏洞: CVE-2018-1098	Nessus	Misc.	2025/3/4	2026/4/21	high
124600	Fedora 29：etcd（2019-219b0b0b6a）	Nessus	Fedora Local Security Checks	2019/5/6	2024/5/29	high
222242	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1098	Nessus	Misc.	2025/3/4	2026/4/21	high
124512	Fedora 30：etcd（2019-833466697f）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high
203868	Photon OS 3.0: Coredns PHSA-2023-3.0-0608	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
203562	Photon OS 5.0: Calico PHSA-2023-5.0-0049	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
204433	Photon OS 4.0: Calico PHSA-2023-4.0-0427	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
203810	Photon OS 3.0: Calico PHSA-2023-3.0-0631	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
204479	Photon OS 4.0: Coredns PHSA-2023-4.0-0420	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
203783	Photon OS 3.0: Flannel PHSA-2023-3.0-0631	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
124512	Fedora 30 : etcd (2019-833466697f)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high
204397	Photon OS 4.0: Flannel PHSA-2023-4.0-0427	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
124600	Fedora 29 : etcd (2019-219b0b0b6a)	Nessus	Fedora Local Security Checks	2019/5/6	2024/5/29	high
222242	Linux Distros Unpatched Vulnerability : CVE-2018-1098	Nessus	Misc.	2025/3/4	2026/4/21	high

检测

插件搜索

high

high

high

high

high

high

critical

critical

critical

high

critical

high

critical

high

high