Описание
Множественные уязвимости consul
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета consul или Установить обновление для пакета(ов) consul
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
02.09.2024
CVE-2024-24791
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость модуля net/http языка программирования Go связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
5.9 Medium
CVSS3
5.4 Medium
CVSS2
CVE-2024-39305
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость модуля прокси-сервера Envoy связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
6.5 Medium
CVSS3
6.4 Medium
CVSS2
CVE-2024-6104
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость пакета retryablehttp связана с отсутствием очистки очищал URL-адреса при записи их в свой файл журнала. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальные учетные данные базовой аутентификации HTTP
5.5 Medium
CVSS3
4.6 Medium
CVSS2