p PatchFirst

CVE-2023-4785

CVE-2023-4785 · Denial of Service in gRPC Core

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Lack of error handling in the TCP server in Google's gRPC starting version 1.23 on posix-compatible platforms (ex. Linux) allows an attacker to cause a denial of service by initiating a significant number of connections with the server. Note that gRPC C++ Python, and Ruby are affected, but gRPC Java, and Go are NOT affected.

CVSS 7.5 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • grpc

    Softwareversionen
    • ≥ 0, < 1.23: Nicht betroffen (custom)
    • 1.57: Nicht betroffen
    • ≥ 1.56.0, ≤ 1.56.1: Betroffen; ≥ 1.56.2: Nicht betroffen (custom)
    • ≥ 1.55.0, ≤ 1.55.2: Betroffen; ≥ 1.55.3: Nicht betroffen (custom)
    • ≥ 1.54.0, ≤ 1.54.2: Betroffen; ≥ 1.54.3: Nicht betroffen (custom)
    • ≥ 1.53.0, ≤ 1.53.1: Betroffen; ≥ 1.53.2: Nicht betroffen (custom)

    Auf 1.53.2 aktualisieren; Auf 1.54.3 aktualisieren; Auf 1.55.3 aktualisieren; Auf 1.56.2 aktualisieren

  • grpc Debian:12

    Softwareversionen
    • 1.51.1-10
    • 1.51.1-3
    • 1.51.1-4
    • 1.51.1-4.1
    • 1.51.1-4.1~exp1
    • 1.51.1-5
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Debian:13

    Softwareversionen
    • 1.51.1-10
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Debian:14

    Softwareversionen
    • 1.51.1-10
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc RubyGems

    Softwareversionen
    • 1.56.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.56.0, < 1.56.2

    Auf 1.56.2 aktualisieren

  • grpc RubyGems

    Softwareversionen
    • 1.55.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.55.0, < 1.55.3

    Auf 1.55.3 aktualisieren

  • grpc RubyGems

    Softwareversionen
    • 1.54.0
    • 1.54.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.54.0, < 1.54.3

    Auf 1.54.3 aktualisieren

  • grpc RubyGems

    Softwareversionen
    • 1.53.0
    • 1.53.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.53.0, < 1.53.2

    Auf 1.53.2 aktualisieren

  • grpcio PyPI

    Softwareversionen
    • 1.55.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.55.0, < 1.55.3

    Auf 1.55.3 aktualisieren

  • grpcio PyPI

    Softwareversionen
    • 1.54.0
    • 1.54.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.54.0, < 1.54.3

    Auf 1.54.3 aktualisieren

  • grpcio PyPI

    Softwareversionen
    • 1.53.0
    • 1.53.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.53.0, < 1.53.2

    Auf 1.53.2 aktualisieren

  • grpcio PyPI

    Softwareversionen
    • 1.53.0
    • 1.53.1
    • 1.54.0
    • 1.54.2
    • 1.55.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.55.0, < 1.55.3 ∪ ≥ 1.54.0, < 1.54.3 ∪ ≥ 1.53.0, < 1.53.2

    Auf 1.55.3 aktualisieren; Auf 1.54.3 aktualisieren; Auf 1.53.2 aktualisieren

  • grpc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.10.2-1
    • 0.11.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Ubuntu:18.04:LTS

    Softwareversionen
    • 1.3.2-1
    • 1.3.2-1ubuntu1
    • 1.3.2-1.1~build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.16.1-1
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu3
    • 1.16.1-1ubuntu4
    • 1.16.1-1ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Ubuntu:22.04:LTS

    Softwareversionen
    • 1.30.2-3
    • 1.30.2-3build1
    • 1.30.2-3build3
    • 1.30.2-3build5
    • 1.30.2-3build6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Ubuntu:24.04:LTS

    Softwareversionen
    • 1.51.1-3build3
    • 1.51.1-3build4
    • 1.51.1-4
    • 1.51.1-4build1
    • 1.51.1-4build2
    • 1.51.1-4.1build3
    • 1.51.1-4.1build4
    • 1.51.1-4.1build5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Ubuntu:25.10

    Softwareversionen
    • 1.51.1-6
    • 1.51.1-6build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Ubuntu:26.10

    Softwareversionen
    • 1.51.1-8ubuntu1
    • 1.51.1-9
    • 1.51.1-9ubuntu3
    • 1.51.1-10ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • grpc Ubuntu:26.04:LTS

    Softwareversionen
    • 1.51.1-6build1
    • 1.51.1-7
    • 1.51.1-7ubuntu2
    • 1.51.1-7ubuntu3
    • 1.51.1-8ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →