CVE-2020-15106
Orta
Təsvir
etcd-nin 3.3.23 və 3.4.10 versiyalarından əvvəlki versiyalarında böyük dilimləmə (slice) decodeRecord metodunda panikaya səbəb olur. Yazıların ölçüsü WAL faylının uzunluq sahəsində saxlanılır və bu məlumat üzərində əlavə yoxlama aparılmır. Buna görə də, WAL-ı dekod etməyə çalışan hər hansı bir RAFT iştirakçısının qeyri-ixtiyari şəkildə panikaya düşməsinə səbəb ola biləcək həddindən artıq böyük freym ölçüsünün saxtalaşdırılması mümkündür.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Etcd
Dərc5 avq 2020
İlk görülmə5 avq 2020
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- etcd etcd3.3.23, 3.4.10 və ya daha yeni versiya
- go.etcd.io/etcd/v33.3.23, 3.4.10 və ya daha yeni versiya
- go.etcd.io/etcd0.5.0-alpha.5.0.20200423152442-f4b650b51dc4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| etcd etcd | v < 3.3.23, 3.4.0 ≤ v < 3.4.10 | 3.3.23, 3.4.10 |
| fedoraproject fedora | 32 | — |
| go.etcd.io/etcd/v3Go | v < 3.3.23, 3.4.0 ≤ v < 3.4.10 | 3.3.23, 3.4.10 |
| go.etcd.io/etcdGo | v < 0.5.0-alpha.5.0.20200423152442-f4b650b51dc4 | 0.5.0-alpha.5.0.20200423152442-f4b650b51dc4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.