exploitDog

ROS-20251203-16

Опубликовано: 03 дек. 2025

Источник: redos

Описание

Множественные уязвимости consul

Наименование уязвимого пакета

consul

Пакет обновления

consul-0:1.22.0-1.el7.x86_64

Версия уязвимого пакета младше

1.22.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета consul или Установить обновление для пакета(ов) consul

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

03.12.2025

CVE-2025-11375

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise связана с отсутствием максимального значения в заголовке Content Length. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

6.5 Medium

CVSS3

6.8 Medium

CVSS2

CVE-2025-11374

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise связана с некорректной проверкой заголовка Content Length. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

6.5 Medium

CVSS3

6.8 Medium

CVSS2