CVE-2023-29013
Yüksək
Təsvir
Traefik (traffic kimi tələffüz olunur), mikroxidmətlərin yerləşdirilməsi üçün müasir HTTP reverse proxy və yük balanslaşdırıcısıdır. Go dilində HTTP başlıqlarının (headers) analiz edilməsi zamanı yaranan bir boşluq Traefik-ə təsir göstərir. HTTP başlığının analizi, analiz edilmiş başlıqları saxlamaq üçün tələb olunan həcmdən əhəmiyyətli dərəcədə çox yaddaş ayırıla bilər. Bu davranış xidmətdən imtina (DoS) hücumuna səbəb olmaq üçün istifadə edilə bilər. Bu problem 2.9.10 və 2.10.0-rc2 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Traefik
Dərc14 apr 2023
İlk görülmə14 apr 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- traefik traefik2.9.10 və ya daha yeni versiya
- github.com/traefik/traefik/v22.9.10, 2.10.0-rc2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | v < 2.9.10, 2.10.0 | 2.9.10 |
| github.com/traefik/traefik/v2Go | v < 2.9.10, 2.10.0-rc1 ≤ v < 2.10.0-rc2 | 2.9.10, 2.10.0-rc2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.