CVE-2023-33957
Təsvir
notation, OCI artefaktlarını və konteyner imiclərini imzalamaq və yoxlamaq üçün nəzərdə tutulmuş bir CLI alətidir. Reyestri ələ keçirmiş və artefakta çox sayda imza əlavə etmiş hücumçu, istifadəçi həmin maşında notation inspect əmrini icra etdikdə, maşındakı xidmətlərdə xidmətdən imtina (DoS) halına səbəb ola bilər. Problem v1.0.0-rc.6 versiyasında aradan qaldırılmışdır. İstifadəçilərə notation paketlərini v1.0.0-rc.6 və ya daha yeni versiyaya yüksəltməkləri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər konteyner reyestrlərini yalnız təhlükəsiz və etibarlı reyestrlərlə məhdudlaşdıra bilərlər.
Necə düzəltmək olar
- notaryproject notation-go1.0.0 və ya daha yeni versiya
- github.com/notaryproject/notation1.0.0-rc.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| notaryproject notation-go | v < 1.0.0, 1.0.0 | 1.0.0 |
| github.com/notaryproject/notationGo | v < 1.0.0-rc.6 | 1.0.0-rc.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.