Heimdall Security Logo

CVE-2018-16886

Vulnérabilité non évaluée dans etcd: (The etcd Project)

CVSS 0.0 · Non évaluée
EPSS 4.0%
The etcd Project•etcd:•Versions : versions 3.2.x before 3.2.26 and 3.3.x before 3.3.11

Description

etcd versions 3.2.x before 3.2.26 and 3.3.x before 3.3.11 are vulnerable to an improper authentication issue when role-based access control (RBAC) is used and client-cert-auth is enabled. If an etcd client server TLS certificate contains a Common Name (CN) which matches a valid RBAC username, a remote attacker may authenticate as that user with any valid (trusted) client certificate in a REST API request to the gRPC-gateway.

Gravité et risque d'exploitation

CVE-2018-16886 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 4.03 %, ce qui la place devant 90.5 % des CVE référencées.

Que faire ?

  • Vérifiez si etcd: (versions versions 3.2.x before 3.2.26 and 3.3.x before 3.3.11) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE