CVE-2023-1428
Yüksək
Təsvir
gRPC-də abort() funksiyasının çağırılmasına səbəb olan zəiflik mövcuddur. http2 vasitəsilə çağırıldıqda aşağıdakı başlıqlar gRPC-nin C++ implementasiyasının abort() etməsinə səbəb olur: te: x (x != trailers) :scheme: x (x != http, https) grpclb_client_stats: x (x == anything) Bu başlıqlardan birini göndərməklə yanaşı, daha sonra ümumi başlıq ölçüsünü 8KB-dan çox edən digər bir başlıq göndərilməlidir. Git commit 2485fa94bd8a723e5c977d55a3ce10b301b437f8 və ya v1.53 və daha yuxarı versiyalara yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGrpc
Dərc9 iyn 2023
İlk görülmə9 iyn 2023
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- grpc grpc1.53.0 və ya daha yeni versiya
- io.grpc:grpc-protobuf1.53.0 və ya daha yeni versiya
- grpcio1.53.0 və ya daha yeni versiya
- grpc1.53.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grpc grpc | 1.51.0 ≤ v < 1.53.0 | 1.53.0 |
| io.grpc:grpc-protobufMaven | 1.51.0 ≤ v < 1.53.0 | 1.53.0 |
| grpcioPyPI | 1.51.0 ≤ v < 1.53.0 | 1.53.0 |
| grpcRubyGems | 1.51.0 ≤ v < 1.53.0 | 1.53.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.