etcd.service: do not pass command line flags already defined in environment

----

Fix building of etcd

----

Bump to commit f29b1ada19713544b698dab8c94c97cfa1e83dac

----

Bump to commit e1ca3b4434945e57e8e3a451cdbde74a903cc8e1 Security fix for CVE-2018-16886 Security fix for CVE-2018-1098 CVE-2018-1099

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

etcdの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。etcdパッケージは共有設定用に高可用性のキー値ストアを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：etcd（3.2.26）。（BZ#1676902）セキュリティ修正プログラム：* etcd：gRPC-gatewayを通じたauth/store.go:AuthInfoFromTLS()における不適切な認証（CVE-2018-16886）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.x3.2.26 ] より前の および 3.3.x より前の 3.3.11 バージョンの etcd は、ロールベースのアクセスコントロールRBACが使用され、client-cert-auth が有効化されている場合、不適切な認証の問題に対して脆弱です。etcdクライアントサーバーのTLS証明書に有効なRBACユーザー名と一致するコモンネームCNが含まれている場合、リモートの攻撃者がgRPC-gatewayへのREST APIリクエストにおいて有効な信頼できるクライアント証明書を使用してそのユーザーとして認証する可能性があります。CVE-2018-16886

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

etcd.service：環境ですでに定義されているコマンドラインフラグを渡さない

----

etcdのビルドを修正します

----

コミットf29b1ada19713544b698dab8c94c97cfa1e83dacに更新してください

----

コミットe1ca3b4434945e57e8e3a451cdbde74a903cc8e1に更新してください。CVE-2018-16886のセキュリティ修正。CVE-2018-1098 CVE-2018-1099のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:1352 advisory.

    The etcd packages provide a highly available key-value store for shared configuration.

    The following packages have been upgraded to a later upstream version: etcd (3.2.26). (BZ#1676902)

    Security Fix(es):

    * etcd: Improper Authentication in auth/store.go:AuthInfoFromTLS() via gRPC-gateway (CVE-2018-16886)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用角色型存取控制 (RBAC) 且啟用 client-cert-auth 時etcd 3.2.x 之前的 [ 3.2.26 和 3.3.x 之前的 3.3.11 容易受到一個不當驗證問題影響。如果 etcd 用戶端伺服器 TLS 憑證中包含符合有效 RBAC 使用者名稱的共用名稱 (CN)遠端攻擊者可使用對 gRPC 閘道的 REST API 要求中的任何有效 (受信任) 用戶端憑證以該使用者身分進行驗證。 (CVE-2018-16886)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3656-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.5.12 への更新:

    セキュリティ修正:

    - CVE-2018-16873: cmd/go でのリモートコマンド実行を修正しました (bsc#1118897)
    - CVE-2018-16874: cmd/go でディレクトリトラバーサルを修正しました (bsc#1118898)
    - CVE-2018-16875: crypto/x509 で CPU のサービス拒否を修正しました (bsc#1118899)
    - CVE-2018-16886: RBAC および client-cert-auth が有効な場合の不適切な認証の問題を修正しました (bsc#1121850)
    - CVE-2020-15106: decodeRecord メソッドのパニックを修正しました (bsc#1174951)
    - CVE-2020-15112: エントリインデックスの不適切なチェックを修正しました (bsc#1174951)
    - CVE-2021-28235: デバッグ機能による情報漏洩を修正しました (bsc#1210138)
    - CVE-2022-41723: net/http における HPACK デコーディングの 2 次複雑度を修正しました (bsc#1208270、bsc#1208297)
    - CVE-2023-29406: go net/http のホストヘッダーの不十分なサニタイズを修正しました (bsc#1213229)
    - CVE-2023-47108: otelgrpc の DoS 脆弱性を修正しました (bsc#1217070)
    - CVE-2023-48795: crypto/ssh で ssh チャネル整合性を壊すプレフィックス切り捨て (別名 Terrapin 攻撃) を修正しました (bsc#1217950、bsc#1218150)

    その他の変更：

    - systemd サービスに強化策を追加しました (bsc#1181400)
    - 静的 /tmp ファイルの問題を修正しました (bsc#1199031)
    - 開始しない systemd サービスを修正しました (bsc#1183703)

    全変更ログ：

    https://github.com/etcd-io/etcd/compare/v3.3.1...v3.5.12

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 etcd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。etcd 套件提供高可用性的共用配置鍵值資料庫。下列套件已升級至更新的上游版本：etcd (3.2.26)。(BZ#1676902) 安全性修正：* etcd：auth/store.go:AuthInfoFromTLS() 函式中透過 gRPC-gateway 的不當驗證 (CVE-2018-16886) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2.x 之前的 etcd 版本 3.2.26 和 3.3.x 之前的 3.3.11 版本容易受到使用基于角色的访问控制 (RBAC) 并启用 client-cert-auth 时不当身份验证问题的影响。如果 etcd 客户端服务器 TLS 证书包含与有效 RBAC 用户名匹配的公用名 (CN)远程攻击者可将此用户身份与 REST API 请求中任何有效受信任的客户端证书一起发送到 gRPC-gateway。 (CVE-2018-16886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3656-1 advisory.

    Update to version 3.5.12:

    Security fixes:

    - CVE-2018-16873: Fixed remote command execution in cmd/go (bsc#1118897)
    - CVE-2018-16874: Fixed directory traversal in cmd/go (bsc#1118898)
    - CVE-2018-16875: Fixed CPU denial of service in crypto/x509 (bsc#1118899)
    - CVE-2018-16886: Fixed improper authentication issue when RBAC and client-cert-auth is enabled     (bsc#1121850)
    - CVE-2020-15106: Fixed panic in decodeRecord method (bsc#1174951)
    - CVE-2020-15112: Fixed improper checks in entry index (bsc#1174951)
    - CVE-2021-28235: Fixed information discosure via debug function (bsc#1210138)
    - CVE-2022-41723: Fixed quadratic complexity in HPACK decoding in net/http (bsc#1208270, bsc#1208297)
    - CVE-2023-29406: Fixed insufficient sanitization of Host header in go net/http (bsc#1213229)
    - CVE-2023-47108: Fixed DoS vulnerability in otelgrpc (bsc#1217070)
    - CVE-2023-48795: Fixed prefix truncation breaking ssh channel integrity (aka Terrapin Attack) in     crypto/ssh (bsc#1217950, bsc#1218150)

    Other changes:

    - Added hardening to systemd service(s) (bsc#1181400)
    - Fixed static /tmp file issue (bsc#1199031)
    - Fixed systemd service not starting (bsc#1183703)

    Full changelog:

    https://github.com/etcd-io/etcd/compare/v3.3.1...v3.5.12

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the etcd package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - etcd versions 3.2.x before 3.2.26 and 3.3.x before 3.3.11 are vulnerable to an improper authentication     issue when role-based access control (RBAC) is used and client-cert-auth is enabled. If an etcd client     server TLS certificate contains a Common Name (CN) which matches a valid RBAC username, a remote attacker     may authenticate as that user with any valid (trusted) client certificate in a REST API request to the     gRPC-gateway. (CVE-2018-16886)

Note that Nessus relies on the presence of the package as reported by the vendor.

etcd 的更新现在可用于 Red Hat Enterprise Linux 7 Extras。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。etcd 数据包为共享配置提供高度可用的键值存储。下列程序包已升级到更新的上游版本：etcd (3.2.26)。(BZ#1676902) 安全修复：* etcd：通过 gRPC-gateway 在 auth/store.go:AuthInfoFromTLS() 中的不当验证 (CVE-2018-16886) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

コミットe1ca3b4434945e57e8e3a451cdbde74a903cc8e1に更新してください。CVE-2018-16886のセキュリティ修正。CVE-2018-1098 CVE-2018-1099のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Bump to commit e1ca3b4434945e57e8e3a451cdbde74a903cc8e1 Security fix for CVE-2018-16886 Security fix for CVE-2018-1098 CVE-2018-1099

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124600	Fedora 29 : etcd (2019-219b0b0b6a)	Nessus	Fedora Local Security Checks	2019/5/6	2024/5/29	high
125714	RHEL 7：etcd（RHSA-2019:1352）	Nessus	Red Hat Local Security Checks	2019/6/5	2024/11/6	high
258739	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16886	Nessus	Misc.	2025/8/30	2025/8/30	high
124600	Fedora 29：etcd（2019-219b0b0b6a）	Nessus	Fedora Local Security Checks	2019/5/6	2024/5/29	high
125714	RHEL 7 : etcd (RHSA-2019:1352)	Nessus	Red Hat Local Security Checks	2019/6/5	2024/11/6	high
258739	Linux Distros 未修補的弱點：CVE-2018-16886	Nessus	Misc.	2025/8/30	2025/8/30	high
209193	openSUSE 15 セキュリティ更新: etcd (SUSE-SU-2024:3656-1)	Nessus	SuSE Local Security Checks	2024/10/17	2024/10/18	critical
125714	RHEL 7：etcd (RHSA-2019:1352)	Nessus	Red Hat Local Security Checks	2019/6/5	2024/11/6	high
258739	Linux Distros 未修补的漏洞：CVE-2018-16886	Nessus	Misc.	2025/8/30	2025/8/30	high
209193	openSUSE 15 Security Update : etcd (SUSE-SU-2024:3656-1)	Nessus	SuSE Local Security Checks	2024/10/17	2024/10/18	critical
203077	Photon OS 3.0: Etcd PHSA-2019-3.0-0036	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/24	high
258739	Linux Distros Unpatched Vulnerability : CVE-2018-16886	Nessus	Misc.	2025/8/30	2025/8/30	high
125714	RHEL 7 : etcd (RHSA-2019:1352)	Nessus	Red Hat Local Security Checks	2019/6/5	2024/11/6	high
124512	Fedora 30：etcd（2019-833466697f）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high
132540	Photon OS 2.0: Etcd PHSA-2019-2.0-0187	Nessus	PhotonOS Local Security Checks	2019/12/31	2024/7/22	high
124512	Fedora 30 : etcd (2019-833466697f)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high