p PatchFirst

CVE-2023-38200

CVE-2023-38200 · Keylime: registrar is subject to a dos against ssl connections

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in Keylime. Due to their blocking nature, the Keylime registrar is subject to a remote denial of service against its SSL connections. This flaw allows an attacker to exhaust all available connections.

CVSS 7.5 · Alta · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:6.5.2-6.el9_2: No afectada (rpm)

    Sin corrección publicada

  • keylime PyPI

    Versiones
    • 6.3.1
    • 6.3.2
    • 6.4.0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.5.0
    • 6.5.1
    • 6.5.2
    • 6.5.3
    • 6.6.0
    • 6.8.0
    • 7.0.0
    • 7.2.5
    • 7.3.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.4.0

    Actualiza a 7.4.0

Fuentes originales

Comprueba tu servidor →