CVE-2017-7670
Açıklama
Kuluçka aşamasındaki Apache Traffic Control projesinin Traffic Router bileşeni, Slowloris tarzı bir Hizmet Reddi saldırısına karşı savunmasızdır. Yapılandırılmış DNS portu üzerinden kurulan TCP bağlantıları, istemci bağlantıyı açıkça kapatana veya Traffic Router yeniden başlatılana kadar ESTABLISHED durumunda kalacaktır. Bağlantılar süresiz olarak ESTABLISHED durumunda kalırsa ve sayıca DNS isteklerini işlemek için ayrılmış thread havuzunun boyutuna ulaşacak şekilde birikirse, thread havuzu tükenir. Thread havuzu tükendiğinde, Traffic Router taşıma protokolüne bakılmaksızın herhangi bir DNS isteğine hizmet veremez hale gelir.
Nasıl düzeltilir
- github.com/apache/trafficcontrol1.8.1, 2.0.0, 2.1.0-RC1, 0.0.0-20170531185407-738c10fa1b58, 1.1.4-0.20170531185407-738c10fa1b58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache traffic_control | v ≤ 1.8.0, 1.8.1, 2.0.0 | — |
| github.com/apache/trafficcontrolGo | 1.1.4 ≤ v < 1.8.1, 2.0.0-RC0 ≤ v < 2.0.0, 2.1.0-RC0 ≤ v < 2.1.0-RC1, v < 0.0.0-20170531185407-738c10fa1b58, 0.0.0 ≤ v < 1.1.4-0.20170531185407-738c10fa1b58 | 1.8.1, 2.0.0, 2.1.0-RC1, 0.0.0-20170531185407-738c10fa1b58, 1.1.4-0.20170531185407-738c10fa1b58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.