PT-2022-28253 · Etcd · Etcd
Publicado
2022-10-06
·
Atualizado
2022-10-06
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
etcd (versões afetadas não especificadas)
Descrição
O problema está relacionado à autenticação no gateway etcd. Ele autentica apenas endpoints detectados a partir de registros DNS SRV e faz isso apenas uma vez. Se um endpoint alterar suas configurações de autenticação, o gateway continuará a presumir que o endpoint ainda está autenticado. Isso se deve à documentação pouco clara sobre como o gateway lida com a validação de endpoints.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Etcd