CVE-2020-15114
Yüksək
Təsvir
etcd-nin 3.3.23 və 3.4.10 versiyalarından əvvəlki versiyalarında etcd gateway, əsas xidmət kəşfi və girişini təmin edən sadə bir TCP proksisidir. Lakin, gateway ünvanını son nöqtə (endpoint) kimi daxil etmək mümkündür. Bu, xidmətdən imtinaya (DoS) səbəb olur, çünki son nöqtə, gateway-də bağlantıları qəbul etmək üçün artıq mövcud fayl deskriptorları qalmayana qədər özünə sorğu göndərmə döngüsündə qala bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Redhat Etcd
Dərc6 avq 2020
İlk görülmə6 avq 2020
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- redhat etcd3.3.23, 3.4.10 və ya daha yeni versiya
- go.etcd.io/etcd3.4.10, 3.3.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat etcd | 3.3.0 ≤ v < 3.3.23, 3.4.0 ≤ v < 3.4.10 | 3.3.23, 3.4.10 |
| fedoraproject fedora | 32 | — |
| go.etcd.io/etcdGo | 3.4.0-rc.0 ≤ v < 3.4.10, v < 3.3.23 | 3.4.10, 3.3.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.