BDU:2023-08199 (CVE-2023-5625)

Уязвимость библиотеки python-eventlet платформы для построения облачных решений OpenStack Platform, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-29

Описание

Уязвимость библиотеки python-eventlet платформы для построения облачных решений OpenStack Platform связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Red Hat OpenShift Container Platform (4.12)Red Hat OpenStack Platform (17.1)

Способ устранения

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-5625

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/errata/RHSA-2023:6128 https://access.redhat.com/security/cve/CVE-2023-5625 https://bugzilla.redhat.com/show_bug.cgi?id=2244717 https://vuldb.com/ru/?id.244215

Проверьте безопасность своего сайта и почты → Полная проверка домена