Описание
Уязвимость платформы виртуальных сетей Netmaker связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Netmaker,Inc
Наименование ПО
Netmaker
Версия ПО
до 1.2.0 (Netmaker)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/gravitl/netmaker/security/advisories/GHSA-rhr9-hgcm-x289
https://github.com/gravitl/netmaker/releases/tag/v1.2.0
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 26%
0.00331
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.5
nvd
5 месяцев назад
Netmaker makes networks with WireGuard. Prior to version 1.2.0, the /api/server/shutdown endpoint allows termination of the Netmaker server process via syscall.SIGINT. This allows any user to repeatedly shut down the server, causing cyclic denial of service with approximately 3-second restart intervals. This issue has been patched in version 1.2.0.
github
6 месяцев назад
Netmaker Vulnerable to Denial of Service via Server Shutdown Endpoint
EPSS
Процентиль: 26%
0.00331
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2