| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| packetbeat | ≥ 8.0.0, < 8.19.11≥ 9.0.0, < 9.2.5 | 8.19.119.2.5 |
Improper Validation of Array Index (CWE-129) in the PostgreSQL protocol parser in Packetbeat can lead Denial of Service via Input Data Manipulation (CAPEC-153). An attacker can send a specially crafted packet causing a Go runtime panic that terminates the Packetbeat process. This vulnerability requires the pgsql protocol to be explicitly enabled and configured to monitor traffic on the targeted port.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン