Описание
Множественные уязвимости etcd
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета etcd или Установить обновление для пакета(ов) etcd
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
26.08.2024
CVE-2023-47108
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость набора сторонних пакетов OpenTelemetry-Go Contrib связана с добавлением меток `net.peer.sock.addr` и `net.peer.sock.port`, которые имеют несвязанную мощность. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2
CVE-2023-45288
Идентификатор БДУ ФСТЭК России:
BDU:2024-02688Описание уязвимости:
Уязвимость библиотек net/http и net/http2 языка программирования Go (в части реализации протокола HTTP/2) связана с неконтролируемым расходом ресурсов в результате некорректного определения окончания заголовка при обработке фреймов CONTINUATION. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
5.3 Medium
CVSS3
5 Medium
CVSS2
CVE-2024-24786
Идентификатор БДУ ФСТЭК России:
BDU:2024-04111Описание уязвимости:
Уязвимость функции protojson.Unmarshal() пакета golang-google-protobuf языка программирования Golang связана с бесконечный цикл при анмаршалинге определенных форм JSON. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
5.9 Medium
CVSS3
5.4 Medium
CVSS2