CVE-2023-25824
Açıklama
Mod_gnutls, GnuTLS tabanlı bir Apache HTTPD TLS modülüdür. 0.9.0 ile 0.12.0 (dahil) arasındaki sürümlerde, taşıma katmanı zaman aşımına uğradığında TLS bağlantılarındaki engelleyici okuma işlemleri düzgün şekilde sonlandırılamamıştır. Bunun yerine, okuma işlemini yeniden deneyen ve CPU kaynaklarını tüketen sonsuz bir döngüye girilmiştir. Bu durum, hizmet reddi (DoS) saldırıları için istismar edilebilir. İzleme düzeyi günlükleme etkinse, döngü sırasında aşırı miktarda günlük çıktısı üretilerek disk alanı da tüketilecektir. Sorun d7eec4e598158ab6a98bf505354e84352f9715ec commit'i ile giderilmiştir; lütfen 0.12.1 sürümüne güncelleyin. Herhangi bir geçici çözüm bulunmamaktadır, güncelleme yapamayan kullanıcıların güvenlik duyurusunda detaylandırılan errno düzeltmesini uygulaması gerekir.
Nasıl düzeltilir
- mod_gnutls_project mod_gnutls0.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mod_gnutls_project mod_gnutls | 0.9.0 ≤ v < 0.12.1 | 0.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.