V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-06242
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость пакета crypto/tls языка программирования Go связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволит…

CVSS
5.3
Средний
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость пакета crypto/tls языка программирования Go связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного сертификата с ключами RSA

Теги · CWE
Без аутентификации
Затронутые продукты
Netapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control centerNetapp inc. Astra control center
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2023-29409
github-poc · https://github.com/mateusz834/CVE-2023-29409
Enterprise
Затронутые продукты
Red Hat
Red Hat Openshift Container PlatformRed Hat Openstack PlatformOpenshift Service MeshRed Hat Ceph StorageRed Hat Ansible Automation PlatformRed Hat 3scale Api Management PlatformRed Hat Advanced Cluster Management For KubernetesRed Hat StorageRed Hat Openshift GitopsRed Hat Openshift Data Foundation+23
Netapp
Cloud Insights Telegraf AgentAstra Control Center
The Go Project
Go
ПродуктВендорСтатус
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
astra control centernetapp inc.Отслеживается
Показаны первые 20 из 902
Источники данных
BDU
Связанные уязвимости
CVE-2023-29409