CVE-2023-0056
Orta
Açıklama
HAProxy'de servisin çökmesine neden olabilecek kontrolsüz bir kaynak tüketimi zafiyeti keşfedildi. Bu sorun, kimliği doğrulanmış uzak bir saldırganın bir OpenShift kümesinde özel olarak hazırlanmış kötü amaçlı bir sunucu çalıştırmasına izin verebilir. En büyük etki kullanılabilirlik üzerindedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Haproxy
Yayın23 Mar 2023
İlk görülme23 Mar 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haproxy haproxy | Aralık belirtilmemiş | — |
| redhat ceph_storage | 5.0 | — |
| redhat software_collections | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.12, 4.10, 4.11 | — |
| redhat openshift_container_platform_for_ibm_linuxone | 4.12, 4.10, 4.11 | — |
| redhat openshift_container_platform_for_power | 4.12, 4.10, 4.11 | — |
| redhat openshift_container_platform_ibm_z_systems | 4.12, 4.10, 4.11 | — |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| fedoraproject fedora | 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.