PT-2020-21398 · Google · Grpc-Ts-Health-Check
Publicado
2020-09-03
·
Atualizado
2020-09-03
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do grpc-ts-health-check anteriores à 2.0.0
Descrição
A vulnerabilidade permite que invasores definam o status de integridade do serviço como “falha” por meio de um endpoint de API exposto, levando a uma negação de serviço, já que o Kubernetes bloqueia o tráfego para serviços com status de falha.
Recomendações
Atualize para a versão 2.0.0 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Grpc-Ts-Health-Check