Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c57c-7hrj-6q6v

Опубликовано: 03 июн. 2023
Источник: github
Github: Прошло ревью
CVSS3: 4.9

Описание

Hashicorp Consul vulnerable to denial of service

Consul and Consul Enterprise's cluster peering implementation contained a flaw whereby a peer cluster with service of the same name as a local service could corrupt Consul state, resulting in denial of service. This vulnerability was resolved in Consul 1.14.5, and 1.15.3

Пакеты

Наименование

github.com/hashicorp/consul

go
Затронутые версииВерсия исправления

< 1.14.5

1.14.5

Наименование

github.com/hashicorp/consul

go
Затронутые версииВерсия исправления

>= 1.15.0, < 1.15.3

1.15.3

EPSS

Процентиль: 38%
0.00163
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-826

Связанные уязвимости

CVSS3: 4.9
ubuntu
больше 2 лет назад

Consul and Consul Enterprise's cluster peering implementation contained a flaw whereby a peer cluster with service of the same name as a local service could corrupt Consul state, resulting in denial of service. This vulnerability was resolved in Consul 1.14.5, and 1.15.3

CVSS3: 4.9
nvd
больше 2 лет назад

Consul and Consul Enterprise's cluster peering implementation contained a flaw whereby a peer cluster with service of the same name as a local service could corrupt Consul state, resulting in denial of service. This vulnerability was resolved in Consul 1.14.5, and 1.15.3

CVSS3: 4.9
debian
больше 2 лет назад

Consul and Consul Enterprise's cluster peering implementation containe ...

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с преждевременным высвобождением ресурсов в течение ожидаемого срока службы, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
redos
около 1 года назад

Множественные уязвимости consul

EPSS

Процентиль: 38%
0.00163
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-826