CVE-2023-40583
Təsvir
libp2p, IPFS Layihəsindən modullaşdırılmış şəbəkə steki və kitabxanasıdır və digər alətlərin istifadəsi üçün ayrıca paketlənmişdir. go-libp2p-də imzalanmış peer qeydlərindən istifadə edərək zərərli aktyor uzaq qovşağın yaddaşında ixtiyari həcmdə məlumat saxlaya bilər. Bu yaddaş zibil toplayıcı tərəfindən təmizlənmir və buna görə də qurbanın yaddaşı tükənə və o, çökə bilər. Əgər istehsalatda go-libp2p istifadəçiləri yaddaş sərfiyyatını zamanla izləmirsə, bu səssiz hücum ola bilər, yəni hücumçu müəyyən müddət ərzində qovşaqları sıradan çıxara bilər (müddət qovşağın resurslarından asılıdır, məsələn, 4 gb yaddaşa malik virtual serverdəki go-libp2p qovşağının sıradan çıxması təxminən 90 saniyə çəkir; daha böyük serverdə bu bir qədər uzun çəkə bilər). Bu problem 0.27.4 versiyasında yamaqlanmışdır.
Necə düzəltmək olar
- protocol libp2p0.27.4 və ya daha yeni versiya
- github.com/libp2p/go-libp2p0.27.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| protocol libp2p | v < 0.27.4 | 0.27.4 |
| github.com/libp2p/go-libp2pGo | v < 0.27.4 | 0.27.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.