Tóm tắt nhanh
- CVE-2023-32082 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng github.com/etcd-io/etcd, etcd (etcd).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.74%, cao hơn 54.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.5.9, 3.4.26 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/etcd-io/etcd Go | ≥ 3.5.0, < 3.5.9< 3.4.26
| 3.5.93.4.26
|
| etcd | ≥ 3.5.0, < 3.5.9< 3.4.26
| 3.5.93.4.26
|
Mô tả
Impact
LeaseTimeToLive API allows access to key names (not value) associated to a lease when Keys parameter is true, even a user doesn't have read permission to the keys. The impact is limited to a cluster which enables auth (RBAC).
Patches
< v3.4.26 and < v3.5.9 are affected.
Workarounds
No.
Reporter
Yoni Rozenshein
Mô tả của NVD
etcd is a distributed key-value store for the data of a distributed system. Prior to versions 3.4.26 and 3.5.9, the LeaseTimeToLive API allows access to key names (not value) associated to a lease when `Keys` parameter is true, even a user doesn't have read permission to the keys. The impact is limited to a cluster which enables auth (RBAC). Versions 3.4.26 and 3.5.9 fix this issue. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí