CVE-2017-7687

Wysokie

Opublikowano: 29/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wyniku błędnego przetwarzania niepoprawnego URL w żądaniu HTTP, libprocess w Apache Mesos przed wersją 1.1.3, 1.2.x przed 1.2.2, 1.3.x przed 1.3.1 oraz 1.4.0-dev może ulec awarii. Złośliwy użytkownik może spowodować awarię usługi Mesos, co uniemożliwi działanie klastra zarządzanego przez Mesos.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność kluczowych zasobów w infrastrukturze IT organizacji.

Rekomendacja

Zaleca się aktualizację Apache Mesos do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Apache Mesos

CVE-2017-9790Wysokie
W Apache Mesos przed wersją 1.1.3, 1.2.x przed 1.2.2, 1.3.x przed 1.3.1 oraz 1.4.0-dev, libprocess ulega awarii podczas obsługi wiadomości opakowanej w żądanie HTTP, gdy ścieżka żądania jest pusta. Parser zakłada, że ścieżka żądania zawsze zaczyna się od '/'.

Oryginalny opis (angielski, źródło NVD)

When handling a decoding failure for a malformed URL path of an HTTP request, libprocess in Apache Mesos before 1.1.3, 1.2.x before 1.2.2, 1.3.x before 1.3.1, and 1.4.0-dev might crash because the code accidentally calls inappropriate function. A malicious actor can therefore cause a denial of service of Mesos masters rendering the Mesos-controlled cluster inoperable.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS