В Corosync обнаружена ошибка. Уязвимость целочисленного переполнения в проверке работоспособности сообщения о присоединении Corosync позволяет удаленному, неавторизованному злоумышленнику отправлять созданные пакеты протокола пользовательских дейтаграмм (UDP). Это может привести к сбою службы, что приведет к отказу в обслуживании.
Эта уязвимость особенно затрагивает развертывания Corosync, настроенные на использование режима totemudp/totemudpu.
Показать оригинальное описание (EN)
A flaw was found in Corosync. An integer overflow vulnerability in Corosync's join message sanity validation allows a remote, unauthenticated attacker to send crafted User Datagram Protocol (UDP) packets. This can cause the service to crash, leading to a denial of service. This vulnerability specifically affects Corosync deployments configured to use totemudp/totemudpu mode.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Corosync Corosync
cpe:2.3:a:corosync:corosync:-:*:*:*:*:*:*:*
|
— | — |
|
Redhat Openshift
cpe:2.3:a:redhat:openshift:4.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*
|
— | — |