CVE-2018-16886

Yüksək

Təsvir

3.2.26 versiyasından əvvəlki etcd 3.2.x və 3.3.11 versiyasından əvvəlki 3.3.x versiyaları, rol əsaslı giriş kontrolundan (RBAC) istifadə edildikdə və client-cert-auth aktiv olduqda yanlış autentifikasiya probleminə qarşı həssasdır. Əgər etcd klient server TLS sertifikatı etibarlı RBAC istifadəçi adına uyğun gələn Common Name (CN) ehtiva edirsə, uzaqdakı hücumçu gRPC-gateway-ə göndərilən REST API sorğusunda hər hansı etibarlı (etibar edilən) klient sertifikatı ilə həmin istifadəçi kimi autentifikasiya ola bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Etcd

Dərc14 yan 2019

İlk görülmə14 yan 2019

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

etcd etcd3.2.26, 3.3.11 və ya daha yeni versiya
go.etcd.io/etcd/v33.2.26, 3.3.11 və ya daha yeni versiya
go.etcd.io/etcd0.5.0-alpha.5.0.20190108173120-83c051b701d3 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
etcd etcd	3.2.0 ≤ v < 3.2.26, 3.3.0 ≤ v < 3.3.11	3.2.26, 3.3.11
redhat enterprise_linux_desktop	7.0	—
redhat enterprise_linux_server	7.0	—
redhat enterprise_linux_workstation	7.0	—
fedoraproject fedora	30	—
go.etcd.io/etcd/v3Go	3.2.0 ≤ v < 3.2.26, 3.3.0 ≤ v < 3.3.11	3.2.26, 3.3.11
go.etcd.io/etcdGo	v < 0.5.0-alpha.5.0.20190108173120-83c051b701d3	0.5.0-alpha.5.0.20190108173120-83c051b701d3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.