CVE-2023-32732
Orta
Açıklama
gRPC, bir istemcinin bir HTTP2 proxy'si ile bir gRPC sunucusu arasındaki bağlantının sonlanmasına neden olabildiği bir güvenlik açığı içermektedir: `-bin` ekiyle biten başlıklar için oluşan bir base64 kodlama hatası, gRPC sunucusu tarafından bağlantının kesilmesiyle sonuçlanır ancak bu durum genellikle HTTP2 proxy'leri tarafından izin verilen bir durumdur. https://github.com/grpc/grpc/pull/32309 adresindeki commit sürümüne yükseltme yapmanız önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Grpc
Yayın9 Haz 2023
İlk görülme9 Haz 2023
Zayıflık türüCWE-440CWE-440
Nasıl düzeltilir
Güncelleyin
- grpc grpc1.53.0 ya da sonraki bir sürüm
- io.grpc:grpc-protobuf1.53.1, 1.54.2 ya da sonraki bir sürüm
- grpcio1.53.1, 1.54.2 ya da sonraki bir sürüm
- grpc1.53.1, 1.54.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grpc grpc | v < 1.53.0 | 1.53.0 |
| fedoraproject fedora | 37, 38 | — |
| io.grpc:grpc-protobufMaven | 1.53.0 ≤ v < 1.53.1, 1.54.0 ≤ v < 1.54.2 | 1.53.1, 1.54.2 |
| grpcioPyPI | 1.53.0 ≤ v < 1.53.1, 1.54.0 ≤ v < 1.54.2 | 1.53.1, 1.54.2 |
| grpcRubyGems | 1.53.0 ≤ v < 1.53.1, 1.54.0 ≤ v < 1.54.2 | 1.53.1, 1.54.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.