KnowSafe 安全预警：Etcd 公开可访问漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0114 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Etcd 是一个开源的、分布式的键值对数据存储系统，提供共享配置、服务的注册和发现

Etcd 存在未授权访问漏洞，如果管理员进行了错误的配置，导致 Etcd 未授权访问的情况，那么攻击者就可以获取到账号密码、公私钥等敏感数据。

影响范围

应用：Redhat etcd

解决方案

1.不要将 Etcd 服务对外开放；

2.配置合适的安全认证方案。

参考信息

https://juejin.cn/post/6844903678269210632

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。