Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-1297

Опубликовано: 02 июн. 2023
Источник: nvd
CVSS3: 4.9
CVSS3: 7.5
EPSS Низкий

Описание

Consul and Consul Enterprise's cluster peering implementation contained a flaw whereby a peer cluster with service of the same name as a local service could corrupt Consul state, resulting in denial of service. This vulnerability was resolved in Consul 1.14.5, and 1.15.3

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:*
Версия от 1.13.0 (включая) до 1.14.7 (исключая)
cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:*
Версия от 1.13.0 (включая) до 1.14.7 (исключая)
cpe:2.3:a:hashicorp:consul:*:*:*:*:-:*:*:*
Версия от 1.15.0 (включая) до 1.15.3 (исключая)
cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:*
Версия от 1.15.0 (включая) до 1.15.3 (исключая)

EPSS

Процентиль: 38%
0.00163
Низкий

4.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-826
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 4.9
ubuntu
около 2 лет назад

Consul and Consul Enterprise's cluster peering implementation contained a flaw whereby a peer cluster with service of the same name as a local service could corrupt Consul state, resulting in denial of service. This vulnerability was resolved in Consul 1.14.5, and 1.15.3

CVSS3: 4.9
debian
около 2 лет назад

Consul and Consul Enterprise's cluster peering implementation containe ...

CVSS3: 4.9
github
около 2 лет назад

Hashicorp Consul vulnerable to denial of service

CVSS3: 7.5
fstec
около 2 лет назад

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с преждевременным высвобождением ресурсов в течение ожидаемого срока службы, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
redos
около 1 года назад

Множественные уязвимости consul

EPSS

Процентиль: 38%
0.00163
Низкий

4.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-826
NVD-CWE-noinfo