CVE-2023-41378

tigera calico cloud, tigera calico enterprise, tigera calico os

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-41378

Katalog CVE

CVSS 7.5 · High EPSS 0,72%

Kerentanan Uncontrolled Resource Consumption pada tigera calico cloud, tigera calico enterprise +1 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

In certain conditions for Calico Typha (v3.26.2, v3.25.1 and below), and Calico Enterprise Typha (v3.17.1, v3.16.3, v3.15.3 and below), a client TLS handshake can block the Calico Typha server indefinitely, resulting in denial of service. The TLS Handshake() call is performed inside the main server handle for loop without any timeout allowing an unclean TLS handshake to block the main loop indefinitely while other connections will be idle waiting for that handshake to finish.

Rincian

Terbit di NVD
6 November 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
CWE-703: Improper Check or Handling of Exceptional Conditions
CWE-755: Improper Handling of Exceptional Conditions
EPSS (30 hari)
0,72% peluang dieksploitasi; lebih tinggi dari 52,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tigera calico cloud Semua versi sebelum 18.0.0
tigera calico enterprise Semua versi sebelum 3.15.4
tigera calico enterprise Versi 3.16.0 hingga sebelum 3.16.4
tigera calico enterprise Versi 3.17.0 hingga sebelum 3.17.2
tigera calico os Semua versi sebelum 3.25.2
tigera calico os Versi 3.26.0 hingga sebelum 3.26.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.