p PatchFirst

CVE-2023-38200

CVE-2023-38200 · Keylime: registrar is subject to a dos against ssl connections

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote denial of service against its SSL connections. This flaw allows an attacker to exhaust all available connections.

CVSS 7.5 · Hoch · EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:6.5.2-6.el9_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • keylime PyPI

    Softwareversionen
    • 6.3.1
    • 6.3.2
    • 6.4.0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.5.0
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.6.0
    • 6.8.0
    • 7.0.0
    • 7.2.5
    • 7.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.4.0

    Auf 7.4.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →