p PatchFirst

CVE-2023-38200

CVE-2023-38200 · Keylime: registrar is subject to a dos against ssl connections

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote denial of service against its SSL connections. This flaw allows an attacker to exhaust all available connections.

CVSS 7.5 · Высокий · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • red hat enterprise linux 9

    Версии
    • ≥ 0:6.5.2-6.el9_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • keylime PyPI

    Версии
    • 6.3.1
    • 6.3.2
    • 6.4.0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.5.0
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.6.0
    • 6.8.0
    • 7.0.0
    • 7.2.5
    • 7.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.4.0

    Обновитесь до 7.4.0

Первоисточники

Проверьте свой сервер →