CVE-2023-48713
Orta
Təsvir
Knative Serving tətbiqlərin və funksiyaların serverless konteynerlər kimi yerləşdirilməsini və təmin edilməsini dəstəkləmək üçün Kubernetes üzərində qurulmuşdur. Podu elə dərəcədə idarə edən hücumçu ki, /metrics son nöqtəsindən gələn cavabları nəzarət edə bilsin, məhdudiyyətsiz yaddaş ayrılması xətası səbəbindən avtoskalerin Xidmətdən İmtina (DoS) vəziyyətinə düşməsinə səbəb ola bilər. Bu, imtiyazsız Knative istifadəçisinin klaster üçün DoS yaratdığı bir DoS zəifliyidir. Bu problem 0.39.0 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulKnative Serving
Dərc28 noy 2023
İlk görülmə28 noy 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- knative serving1.10.5, 1.11.3 və ya daha yeni versiya
- knative.dev/serving0.39.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knative serving | v < 1.10.5, 1.11.0 ≤ v < 1.11.3 | 1.10.5, 1.11.3 |
| knative.dev/servingGo | v < 0.39.0 | 0.39.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.