远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1407 公告中提及的多个漏洞影响。

  - etcd：大型切片导致 decodeRecord 方法出现错误 (CVE-2020-15106)

  - etcd：wal/wal.go 中存在 DoS (CVE-2020-15112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:1407 公告中提及的多个漏洞影响。

  - 在 etcd 3.3.23 和 3.4.10 之前的版本中，大型切片导致 decodeRecord 方法出现错误。记录的大小存储在 WAL 文件的长度字段中，且未对该数据进行额外验证。
    因此攻击者可以伪造大型帧，从而以任何试图解码 WAL 的 RAFT 参与者为代价而意外发生恐慌。(CVE-2020-15106)

  - 在 3.3.23 和 3.4.10之前版本的 etcd 中，条目索引可能大于 wal/wal.go 的 ReadAll 方法中的条目数。这可能在一致性期间读取 WAL 条目时出现问题，因为任何 etcd 一致性参与者在读取条目时都可能会因运行时错误而崩溃。 (CVE-2020-15112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-5628-1 公告中提及的多个漏洞影响。

  - 在 etcd 3.3.23 和 3.4.10 之前的版本中，大型切片导致 decodeRecord 方法出现错误。记录的大小存储在 WAL 文件的长度字段中，且未对该数据进行额外验证。
    因此攻击者可以伪造大型帧，从而以任何试图解码 WAL 的 RAFT 参与者为代价而意外发生恐慌。(CVE-2020-15106)

  - 在 3.3.23 和 3.4.10之前版本的 etcd 中，条目索引可能大于 wal/wal.go 的 ReadAll 方法中的条目数。这可能在一致性期间读取 WAL 条目时出现问题，因为任何 etcd 一致性参与者在读取条目时都可能会因运行时错误而崩溃。 (CVE-2020-15112)

  - 在 3.3.23 和 3.4.10之前版本的 etcd 中，通过使用 os.MkdirAll 创建具有受限访问权限 (700) 的特定目录路径（etcd 数据目录和提供自动生成用于与客户端的 TLS 连接的自签名证书时的目录路径）。当给定的目录路径已存在时，此函数不执行任何权限检查。一个可能的变通方案是确保目录具有所需的权限 (700)。(CVE-2020-15113)

  - 在 3.3.23 和 3.4.10之前的版本的 etcd 中，etcd 网关是一个简单的 TCP 代理，用于进行基本的服务发现和访问。但是，攻击者可以将网关地址作为端点包括在内。这会导致拒绝服务，因为端点可能会陷入自我请求的循环中，直到网关上没有更多可用的文件描述符来接受连接。(CVE-2020-15114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 ESM 主机上安装的多个程序包受到 USN-5628-2 公告中提及的多个漏洞影响。

    USN-5628-1 修复了 etcd 中的漏洞。此更新提供针对 Ubuntu 18.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0916 公告中提及的一个漏洞的影响。

  - etcd：大型切片导致 decodeRecord 方法出现错误 (CVE-2020-15106)

  - etcd：wal/wal.go 中存在 DoS (CVE-2020-15112)

  - etcd：未检查通过 os.MkdirAll 所创建目录的权限 (CVE-2020-15113)

  - etcd：网关可将自身添加为端点，从而导致资源耗尽和 DoS (CVE-2020-15114)

  - etcd：未正确验证密码，攻击者可利用此漏洞，猜测或暴力破解用户的密码 (CVE-2020-15115)

  - etcd：未对 --endpoints 标记中提供的端点执行身份验证 (CVE-2020-15136)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.3.23 和 3.4.10之前版本的 etcd 中，条目索引可能大于 wal/wal.go 的 ReadAll 方法中的条目数。这可能在一致性期间读取 WAL 条目时出现问题，因为任何 etcd 一致性参与者在读取条目时都可能会因运行时错误而崩溃。 (CVE-2020-15112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149025	RHEL 7：etcd (RHSA-2021: 1407)	Nessus	Red Hat Local Security Checks	2021/4/27	2024/11/7	medium
208622	CentOS 7：etcd (RHSA-2021:1407)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	medium
165324	Ubuntu 20.04 LTS：etcd 多种漏洞 (USN-5628-1)	Nessus	Ubuntu Local Security Checks	2022/9/22	2024/8/27	high
183128	Ubuntu 18.04 ESM：etcd 漏洞 (USN-5628-2)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/10/29	high
147868	RHEL 8：Red Hat OpenStack Platform 16.1.4 (etcd) (RHSA-2021: 0916)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/8	high
248336	Linux Distros 未修补的漏洞：CVE-2020-15112	Nessus	Misc.	2025/8/11	2025/8/11	medium

检测

插件搜索

medium

medium

high

high

high

medium