CVE-2023-48713

Orta

Açıklama

Knative Serving, uygulamaların ve fonksiyonların sunucusuz konteynerler olarak dağıtılmasını ve sunulmasını desteklemek için Kubernetes üzerine inşa edilmiştir. Bir pod'u, /metrics uç noktasından gelen yanıtları kontrol edebilecek derecede yöneten bir saldırgan, sınırsız bellek tahsisi hatası nedeniyle autoscaler üzerinde Hizmet Reddi (DoS) durumuna yol açabilir. Bu, ayrıcalıklı olmayan bir Knative kullanıcısının küme için DoS oluşturabileceği bir DoS zafiyetidir. Bu sorun 0.39.0 versiyonunda düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünKnative Serving

Yayın28 Kas 2023

İlk görülme28 Kas 2023

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

knative serving1.10.5, 1.11.3 ya da sonraki bir sürüm
knative.dev/serving0.39.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
knative serving	v < 1.10.5, 1.11.0 ≤ v < 1.11.3	1.10.5, 1.11.3
knative.dev/servingGo	v < 0.39.0	0.39.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.