リモートホストにインストールされている CockroachDB のバージョンは19.2.12より前、20.1.11より前の20.1.x、または20.2.4より前の20.2.xです。したがって、protobuf バイナリデコード関数にサービス拒否 (DoS) の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された HTTP リクエストを送信して、フルクラスターの応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

CockroachDB 19.2 < 19.2.12 / 20.1 < 20.1.11 / 20.2 < 20.2.4 DoS (A58932)

high Nessus プラグイン ID 159484

変更ログが見つかりません