CVE:CVE-2020-15115
CNNVD:CNNVD-202008-270
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。
etcd 3.3.23之前版本和3.4.10之前版本中存在安全漏洞，该漏洞源于程序没有进行任何的密码长度验证。攻击者可利用该漏洞对用户密码实施暴力破解攻击。
solution:Upgrade redhat etcd to a higher version than 3.3.23,3.4.10,and avoid the version [3.3.0,3.3.23),[3.4.0,3.4.10); Upgrade fedoraproject fedora to a higher version than 32,and avoid the version 32