CVE-2022-24777
Açıklama
grpc-swift, bir uzak prosedür çağrısı (RPC) çerçevesi olan gRPC'nin Swift dili uygulamasıdır. Versiyon 1.7.2 öncesinde, bir grpc-swift sunucusu, erişilebilir bir assertion üzerinden hizmet reddi saldırısına karşı savunmasızdır. Bu durum, GOAWAY çerçevelerinin işlenmesi sırasındaki hatalı mantıktan kaynaklanmaktadır. Saldırı düşük çabalıdır: gerekli çerçeve dizisini oluşturmak ve göndermek çok az kaynak gerektirir. Sunucu çökeceği için tüm mevcut bağlantılar ve istekler düşecek ve bu durum kullanılabilirlik üzerinde yüksek etkiye yol açacaktır. Bu sorun versiyon 1.7.2 ile düzeltilmiştir. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- linuxfoundation grpc_swift1.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation grpc_swift | v < 1.7.2 | 1.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.