Описание
An Allocation of Resources Without Limits or Throttling vulnerability in SUSE k3s allows attackers with access to K3s servers' apiserver/supervisor port (TCP 6443) cause denial of service. This issue affects k3s: from v1.24.0 before v1.24.17+k3s1, from v1.25.0 before v1.25.13+k3s1, from v1.26.0 before v1.26.8+k3s1, from sev1.27.0 before v1.27.5+k3s1, from v1.28.0 before v1.28.1+k3s1.
Ссылки
- Broken Link
- MitigationVendor Advisory
- Broken Link
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.24.0 (включая) до 1.24.17\+k3s1 (исключая)Версия от 1.25.0 (включая) до 1.25.13\+k3s1 (исключая)Версия от 1.26.0 (включая) до 1.26.8\+k3s1 (исключая)Версия от 1.27.0 (включая) до 1.27.5\+k3s1 (исключая)Версия от 1.28.0 (включая) до 1.28.1\+k3s1 (исключая)
Одно из
cpe:2.3:a:k3s:k3s:*:*:*:*:*:*:*:*
cpe:2.3:a:k3s:k3s:*:*:*:*:*:*:*:*
cpe:2.3:a:k3s:k3s:*:*:*:*:*:*:*:*
cpe:2.3:a:k3s:k3s:*:*:*:*:*:*:*:*
cpe:2.3:a:k3s:k3s:*:*:*:*:*:*:*:*
EPSS
Процентиль: 46%
0.0023
Низкий
7.5 High
CVSS3
Дефекты
CWE-770
Связанные уязвимости
CVSS3: 7.5
github
больше 2 лет назад
K3s apiserver port is vulnerable to unauthenticated remote denial-of-service (DoS) attack via TLS SAN stuffing attack
EPSS
Процентиль: 46%
0.0023
Низкий
7.5 High
CVSS3
Дефекты
CWE-770