ГлавнаяБаза уязвимостей БДУ → BDU:2024-06032
7.8высокая

BDU:2024-06032

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с преждевременным высвобождением ресурсов в течение ожидаемого срока службы, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-08-07
Описание

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise связана с ошибкой, из-за которой одноранговый кластер с сервисом с тем же именем, что и локальный сервис, мог повредить состояние Consul. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Consul (от 1.13.0 до 1.14.7)Consul (от 1.15.0 до 1.15.3)
Способ устранения

Для consul:
https://discuss.hashicorp.com/t/hcsec-2023-15-consul-cluster-peering-can-result-in-denial-of-service/54515

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://discuss.hashicorp.com/t/hcsec-2023-15-consul-cluster-peering-can-result-in-denial-of-service/54515https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена