Argo 资源管理错误漏洞
- CNNVD编号：CNNVD-202206-1200
- 危害等级： 未知
- CVE编号：CVE-2022-31054
- 漏洞类型： 资源管理错误
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-06-15
- 更新时间：2022-06-15
漏洞简介
Argo是一款开源的容器本机工作流引擎。
Kubernetes Argo Events 1.7.1 之前版本存在资源管理错误漏洞，该漏洞源于 ioutil.ReadAll() 会将所有数据读入内存，攻击者利用该漏洞可以向 Argo Events 服务器发送大量请求使其崩溃并导致拒绝服务。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/argoproj/argo-events/security/advisories/GHSA-5q86-62xr-3r57
参考网站
来源:CONFIRM
链接:https://github.com/argoproj/argo-events/security/advisories/GHSA-5q86-62xr-3r57
来源:MISC
链接:https://github.com/argoproj/argo-events/issues/1946
来源:MISC
链接:https://github.com/argoproj/argo-events/commit/eaabcb6d65022fc34a0cc9ea7f00681abd326b35
来源:MISC
链接:https://github.com/argoproj/argo-events/pull/1966
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-31054/
受影响实体
暂无
补丁
Argo 资源管理错误漏洞的修复措施
