CVE-2023-36461

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/07/2023

Última modificación:

14/07/2023

Descripción

*** Pendiente de traducción *** Mastodon is a free, open-source social network server based on ActivityPub. When performing outgoing HTTP queries, Mastodon sets a timeout on individual read operations. Prior to versions 3.5.9, 4.0.5, and 4.1.3, a malicious server can indefinitely extend the duration of the response through slowloris-type attacks. This vulnerability can be used to keep all Mastodon workers busy for an extended duration of time, leading to the server becoming unresponsive. Versions 3.5.9, 4.0.5, and 4.1.3 contain a patch for this issue.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:joinmastodon:mastodon::::::::		3.5.9 (excluyendo)
cpe:2.3:a:joinmastodon:mastodon::::::::	4.0.0 (incluyendo)	4.0.5 (excluyendo)
cpe:2.3:a:joinmastodon:mastodon::::::::	4.1.0 (incluyendo)	4.1.3 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CVE-2023-36461

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información