p PatchFirst

CVE-2023-0845

CVE-2023-0845 · Consul Server Panic when Ingress and API Gateways Configured with Peering

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Consul and Consul Enterprise allowed an authenticated user with service:write permissions to trigger a workflow that causes Consul server and client agents to crash under certain circumstances. This vulnerability was fixed in Consul 1.14.5.

CVSS 4.9 · Mittel · EPSS 1,0%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • consul

    Softwareversionen
    • 1.14.0: Betroffen
    • 1.14.1: Betroffen
    • 1.14.2: Betroffen
    • 1.14.3: Betroffen
    • 1.14.4: Betroffen

    Keine Korrektur veröffentlicht

  • consul enterprise

    Softwareversionen
    • 1.14.0: Betroffen
    • 1.14.1: Betroffen
    • 1.14.2: Betroffen
    • 1.14.3: Betroffen
    • 1.14.4: Betroffen

    Keine Korrektur veröffentlicht

  • consul Ubuntu:18.04:LTS

    Softwareversionen
    • 0.6.4~dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • consul Ubuntu:20.04:LTS

    Softwareversionen
    • 1.0.7~dfsg1-5ubuntu1
    • 1.4.4~dfsg1-2ubuntu2
    • 1.5.2+dfsg1-6
    • 1.5.2+dfsg1-10
    • 1.5.2+dfsg1-12
    • 1.5.2+dfsg2-14
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • consul Ubuntu:22.04:LTS

    Softwareversionen
    • 1.7.4+dfsg1-1
    • 1.8.7+dfsg1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →