Threat Investigation
Təqdimat tələb edin

CVE-2019-18817

Yüksək

Təsvir

1.3.5 versiyasından əvvəlki Istio 1.3.x versiyalarında continue_on_listener_filters_timeout parametrinin True olaraq təyin edilməsi səbəbindən Xidmətdən İmtina (DoS) mümkündür; bu, CVE-2019-18836 ilə əlaqəli problemdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIstio
Dərc12 noy 2019
İlk görülmə12 noy 2019

Necə düzəltmək olar

Yeniləyin
  • istio istio1.3.5 və ya daha yeni versiya
  • istio.io/istio1.3.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
istio istio1.3 ≤ v < 1.3.51.3.5
istio.io/istioGo1.3.0 ≤ v < 1.3.51.3.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.