遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0916 公告中提及的多個弱點影響。

  - etcd：大型磁碟分割導致 decodeRecord 方法發生錯誤 (CVE-2020-15106)

  - etcd：wal/wal.go 中的 DoS (CVE-2020-15112)

  - etcd：透過 os.MkdirAll 建立的目錄未經過權限檢查 (CVE-2020-15113)

  - etcd：閘道可將本身包含為端點，導致資源耗盡並導致 DoS (CVE-2020-15114)

  - etcd：密碼驗證不當，允許攻擊者猜測或暴力破解使用者的密碼 (CVE-2020-15115)

  - etcd：未對 --endpoints 旗標中提供的端點執行任何驗證 (CVE-2020-15136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat OpenStack Platform 16.1.4 (etcd) (RHSA-2021: 0916)

high Nessus Plugin ID 147868

版本 1.12