CVE-2023-41378
Təsvir
Müəyyən şərtlər daxilində Calico Typha (v3.26.2, v3.25.1 və daha aşağı versiyalar) və Calico Enterprise Typha (v3.17.1, v3.16.3, v3.15.3 və daha aşağı versiyalar) üçün klient TLS handshake prosesi Calico Typha serverini qeyri-müəyyən müddətə bloklaya bilər ki, bu da xidmətdən imtinaya (DoS) səbəb olar. TLS Handshake() çağırışı əsas server handle dövrü daxilində heç bir vaxt məhdudiyyəti (timeout) olmadan yerinə yetirilir; bu isə natamam TLS handshake-in əsas dövrünü qeyri-müəyyən müddətə bloklamasına imkan verir, digər bağlantılar isə həmin handshake-in tamamlanmasını gözləyərək boşda qalır.
Necə düzəltmək olar
- tigera calico_cloud18.0.0 və ya daha yeni versiya
- tigera calico_enterprise3.15.4, 3.16.4, 3.17.2 və ya daha yeni versiya
- tigera calico_os3.25.2, 3.26.3 və ya daha yeni versiya
- github.com/projectcalico/calico3.26.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tigera calico_cloud | v < 18.0.0 | 18.0.0 |
| tigera calico_enterprise | v < 3.15.4, 3.16.0 ≤ v < 3.16.4, 3.17.0 ≤ v < 3.17.2 | 3.15.4, 3.16.4, 3.17.2 |
| tigera calico_os | v < 3.25.2, 3.26.0 ≤ v < 3.26.3 | 3.25.2, 3.26.3 |
| github.com/projectcalico/calicoGo | 3.26.0 ≤ v < 3.26.3, v ≤ 3.25.1 | 3.26.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.