CVE-2023-29013
Yüksek
Açıklama
Traefik (traffic olarak okunur), mikro hizmetlerin dağıtımı için modern bir HTTP ters vekil sunucusu ve yük dengeleyicidir. Go'da HTTP başlıklarının ayrıştırılması sırasında ortaya çıkan ve Traefik'i etkileyen bir güvenlik açığı bulunmaktadır. HTTP başlık ayrıştırma işlemi, ayrıştırılan başlıkları tutmak için gerekenden önemli ölçüde daha fazla bellek tahsis edebilir. Bu davranış, hizmet reddine (DoS) neden olmak için istismar edilebilir. Bu sorun 2.9.10 ve 2.10.0-rc2 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Traefik
Yayın14 Nis 2023
İlk görülme14 Nis 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- traefik traefik2.9.10 ya da sonraki bir sürüm
- github.com/traefik/traefik/v22.9.10, 2.10.0-rc2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.9.10, 2.10.0 | 2.9.10 |
| github.com/traefik/traefik/v2Go | v < 2.9.10, 2.10.0-rc1 ≤ v < 2.10.0-rc2 | 2.9.10, 2.10.0-rc2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.