Traefik до версий 2.10.5 и 3.0.0-beta4 подвержен уязвимости типа «отказ в обслуживании» при обработке запросов HTTP/2, унаследованной от реализации HTTP/2 стандартной библиотеки Go (CVE-2023-44487/CVE-2023-39325, метод «быстрого сброса»). Удаленный злоумышленник может быстро создавать и отменять потоки HTTP/2, чтобы исчерпать ресурсы сервера и вызвать недоступность службы.
Показать оригинальное описание (EN)
Traefik before 2.10.5 and 3.0.0-beta4 is affected by a denial-of-service vulnerability in HTTP/2 request handling inherited from the Go standard library's HTTP/2 implementation (CVE-2023-44487 / CVE-2023-39325, the 'Rapid Reset' technique). A remote attacker can rapidly create and cancel HTTP/2 streams to exhaust server resources and cause service unavailability.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Traefik Traefik
cpe:2.3:a:traefik:traefik:*:*:*:*:*:*:*:*
|
— |
2.10.5
|
|
Traefik Traefik
cpe:2.3:a:traefik:traefik:3.0.0:beta1:*:*:*:*:*:*
|
— | — |
|
Traefik Traefik
cpe:2.3:a:traefik:traefik:3.0.0:beta2:*:*:*:*:*:*
|
— | — |
|
Traefik Traefik
cpe:2.3:a:traefik:traefik:3.0.0:beta3:*:*:*:*:*:*
|
— | — |
|
Golang Go
cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*
|
— |
1.20.10
|
|
Golang Go
cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*
|
1.21.0
|
1.21.3
|
|
Redhat Openshift_Ai
cpe:2.3:a:redhat:openshift_ai:-:*:*:*:*:*:*:*
|
— | — |
Ссылки 5
https://github.com/traefik/traefik/security/advisories/GHSA-7v4p-328v-8v5g
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/traefik-denial-of-service-via-http-2-reque…
disclosure@vulncheck.com
https://access.redhat.com/security/cve/CVE-2023-54365
0b0ca135-0b70-47e7-9f44-1890c2a1c46c
https://bugzilla.redhat.com/show_bug.cgi?id=2491710
0b0ca135-0b70-47e7-9f44-1890c2a1c46c
https://security.access.redhat.com/data/csaf/v2/vex/2023/cve-2023-54365.json
0b0ca135-0b70-47e7-9f44-1890c2a1c46c