CVE:CVE-2018-1099
CNNVD:CNNVD-201804-133
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。
etcd 3.3.1及之前版本中存在DNS重绑定漏洞，该漏洞源于程序没有限制与主机名称有关的资源的访问权限。攻击者可利用该漏洞绕过同源策略。
solution:Upgrade redhat etcd to a higher version than 3.3.1,and avoid the version (,3.3.1]; Upgrade fedoraproject fedora to a higher version than 30,and avoid the version 30