PT-2020-14196 · Coreos+3 · Etcd+3

Spzala · Publicado 2020-08-05 · Atualizado 2024-01-31 · CVE-2020-15114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do etcd 3.3.0 a 3.3.22

Versões do etcd 3.4.0 a 3.4.9

Descrição

O gateway etcd é um proxy TCP simples que permite a descoberta e o acesso básicos a serviços. No entanto, é possível incluir o endereço do gateway como um endpoint. Isso resulta em uma negação de serviço, uma vez que o endpoint pode ficar preso em um loop de solicitações a si mesmo até que não haja mais descritores de arquivo disponíveis para aceitar conexões no gateway.

Recomendações

Para as versões do etcd 3.3.0 a 3.3.22, atualize para a versão 3.3.23 ou posterior.

Para as versões do etcd 3.4.0 a 3.4.9, atualize para a versão 3.4.10 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao gateway do etcd para minimizar o risco de exploração.

Correção

DoS

Missing Release of Resource after Effective Lifetime

Resource Exhaustion

Enumeração de Fraquezas

CWE-772

CWE-400

Identificadores relacionados

ALT-PU-2020-2736

ALT-PU-2021-1544

ALT-PU-2022-1247

AZL-6391

CVE-2020-15114

GHSA-2XHQ-GV6C-P224

RHSA-2021:0916

USN-5628-1

USN-5628-2

Produtos afetados

Alt Linux

Linuxmint

Ubuntu

Etcd

Referências · 22

• https://github.com/etcd-io/etcd/security/advisories/GHSA-2xhq-gv6c-p224 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15114 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L6B6R43Y7M3DCHWK3L3UVGE2K6WWECMP · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-15112 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-6391 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5628-2 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5628-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/L6B6R43Y7M3DCHWK3L3UVGE2K6WWECMP · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-15114 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-15114 · Aviso do Fabricante
• https://t.me/cibsecurity/13962 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-5628-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15114 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5628-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-15106 · Aviso do Fabricante