CVE-2017-7670
Təsvir
İnkubasiya mərhələsində olan Apache Traffic Control layihəsinin Traffic Router komponenti Slowloris tipli Xidmətdən imtina (DoS) hücumuna qarşı həssasdır. Konfiqurasiya edilmiş DNS portunda qurulan TCP bağlantıları, klient bağlantını açıq şəkildə bağlayana və ya Traffic Router yenidən başladılana qədər ESTABLISHED vəziyyətində qalır. Əgər bağlantılar müddətsiz olaraq ESTABLISHED vəziyyətində qalsa və sayca DNS sorğularının emalı üçün ayrılmış thread pool-un ölçüsünə çatsa, thread pool tükənir. Thread pool tükəndikdən sonra Traffic Router, nəql protokolundan asılı olmayaraq, heç bir DNS sorğusuna cavab verə bilmir.
Necə düzəltmək olar
- github.com/apache/trafficcontrol1.8.1, 2.0.0, 2.1.0-RC1, 0.0.0-20170531185407-738c10fa1b58, 1.1.4-0.20170531185407-738c10fa1b58 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache traffic_control | v ≤ 1.8.0, 1.8.1, 2.0.0 | — |
| github.com/apache/trafficcontrolGo | 1.1.4 ≤ v < 1.8.1, 2.0.0-RC0 ≤ v < 2.0.0, 2.1.0-RC0 ≤ v < 2.1.0-RC1, v < 0.0.0-20170531185407-738c10fa1b58, 0.0.0 ≤ v < 1.1.4-0.20170531185407-738c10fa1b58 | 1.8.1, 2.0.0, 2.1.0-RC1, 0.0.0-20170531185407-738c10fa1b58, 1.1.4-0.20170531185407-738c10fa1b58 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.