CVE-2023-32187
Yüksək
Təsvir
SUSE k3s-də resursların limitsiz və ya tənzimlənmədən ayrılması zəifliyi, K3s serverlərinin apiserver/supervisor portuna (TCP 6443) çıxışı olan hücumçulara xidmətdən imtina (DoS) yaratmağa imkan verir. Bu problem k3s-in aşağıdakı versiyalarına təsir edir: v1.24.0-dan v1.24.17+k3s1-ə qədər, v1.25.0-dan v1.25.13+k3s1-ə qədər, v1.26.0-dan v1.26.8+k3s1-ə qədər, v1.27.0-dan v1.27.5+k3s1-ə qədər, v1.28.0-dan v1.28.1+k3s1-ə qədər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulK3s
Dərc18 sen 2023
İlk görülmə18 sen 2023
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- k3s k3s1.24.17\+k3s1, 1.25.13\+k3s1, 1.26.8\+k3s1, 1.27.5\+k3s1, 1.28.1\+k3s1 və ya daha yeni versiya
- github.com/k3s-io/k3s1.24.17, 1.25.13, 1.26.8, 1.27.5, 1.28.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| k3s k3s | 1.24.0 ≤ v < 1.24.17\+k3s1, 1.25.0 ≤ v < 1.25.13\+k3s1, 1.26.0 ≤ v < 1.26.8\+k3s1, 1.27.0 ≤ v < 1.27.5\+k3s1, 1.28.0 ≤ v < 1.28.1\+k3s1 | 1.24.17\+k3s1, 1.25.13\+k3s1, 1.26.8\+k3s1, 1.27.5\+k3s1, 1.28.1\+k3s1 |
| github.com/k3s-io/k3sGo | v < 1.24.17, 1.25.0 ≤ v < 1.25.13, 1.26.0 ≤ v < 1.26.8, 1.27.0 ≤ v < 1.27.5, 1.28.0 ≤ v < 1.28.1 | 1.24.17, 1.25.13, 1.26.8, 1.27.5, 1.28.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.