CVE-2023-4785

Yüksək

Təsvir

Google-un gRPC kitabxanasının 1.23 versiyasından başlayaraq, posix-uyğun platformlarda (məsələn, Linux) TCP serverində xətaların idarə edilməməsi, hücumçunun serverlə çox sayda bağlantı qurmaqla xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yaradır. Qeyd edək ki, gRPC C++, Python və Ruby təsirlidir, lakin gRPC Java və Go təsir altında deyil.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulGrpc

Dərc13 sen 2023

İlk görülmə13 sen 2023

Zəiflik növüCWE-248CWE-248

Necə düzəltmək olar

Yeniləyin

grpc grpc1.53.2, 1.54.3, 1.55.3 və ya daha yeni versiya
grpc1.56.2, 1.55.3, 1.54.3, 1.53.2 və ya daha yeni versiya
grpcio1.55.3, 1.54.3, 1.53.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
grpc grpc	1.23.0 ≤ v < 1.53.2, 1.54.0 ≤ v < 1.54.3, 1.55.0 ≤ v < 1.55.3, 1.56.0	1.53.2, 1.54.3, 1.55.3
grpcRubyGems	1.56.0 ≤ v < 1.56.2, 1.55.0 ≤ v < 1.55.3, 1.54.0 ≤ v < 1.54.3, 1.53.0 ≤ v < 1.53.2	1.56.2, 1.55.3, 1.54.3, 1.53.2
grpcioPyPI	1.55.0 ≤ v < 1.55.3, 1.54.0 ≤ v < 1.54.3, 1.53.0 ≤ v < 1.53.2	1.55.3, 1.54.3, 1.53.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.