CVE-2024-28854
Təsvir
tls-listener, TLS dəstəkləmək üçün bağlantı dinləyicisi ətrafında qurulmuş bir rust lang wrapper-idir. tls-listener-in standart konfiqurasiyası ilə zərərli istifadəçi saniyədə 6.4 `TcpStream` aça və 0 bayt göndərərək DoS hücumuna səbəb ola bilər. Standart konfiqurasiya seçimləri `TlsListener::new()` istifadə edən hər hansı ictimai xidməti slow-loris DoS hücumuna qarşı həssas edir. Bu, 0.10.0 versiyasından əvvəlki tls-listener-in standart konfiqurasiyasını istifadə edən bütün ictimaiyyətə açıq xidmətlərə təsir göstərir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər, `Builder::max_handshakes` parametrini `usize::MAX` kimi böyük bir dəyər ötürməklə bu problemi aradan qaldıra bilərlər.
Necə düzəltmək olar
- tmccombs tls-listener0.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tmccombs tls-listener | v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.