CVE-2018-1099
DNS Rebinding in etcd
Résumé
DNS Rebinding in etcd
Description d'origine
La description telle que publiée par la source (souvent en anglais).
DNS rebinding vulnerability found in etcd 3.3.1 and earlier. An attacker can control his DNS records to direct to localhost, and trick the browser into sending requests to localhost (or any other address).
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Go
go.etcd.io/etcd
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.4.0"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-1099 etcd Corrigé dans: 3.4.23-1
- Ubuntu UBUNTU-CVE-2018-1099 etcd
Références
- advisory nvd.nist.gov
- web github.com
- web github.com
- web bugzilla.redhat.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org