GO-2024-2900

vendorUSosv

Denial of Service via Zip/Decompression Bomb sent over HTTP or gRPC in go.opentelemetry.io/collector/config/configgrpc

Advisory ansehen veröffentlicht 2024-06-14Lizenz: per source

An unsafe decompression vulnerability allows unauthenticated attackers to crash the collector via excessive memory consumption.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-36129US	high7.5	1.24% (69th)	—	2024-06-05
The OpenTelemetry Collector offers a vendor-agnostic implementation on how to receive, process and export telemetry data. An unsafe decompression vulnerability allows unauthenticat…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/open-telemetry/opentelemetry-collector/pull/10289FIX
https://github.com/open-telemetry/opentelemetry-collector/pull/10323FIX
https://github.com/open-telemetry/opentelemetry-collector/security/advisories/GHSA-c74f-6mfw-mm4vADVISORY
https://opentelemetry.io/blog/2024/cve-2024-36129WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan