Proxmox Backup Server: unauthenticated DOS vulnerability
Betroffene Pakete
proxmox-backup-server (== 3.2.8-1, pbstest and pbs-no-subscription only)
Details
Proxmox Backup Server in version 3.2.8-1 was vulnerable to a remote unauthenticated DOS attack.
By opening a connection to the API server on port 8007 and closing the connection within the first ten seconds while sending less than 5 bytes, the thread handling this connection would consume 100% CPU time until a restart of the proxmox-backup-proxy service.
Behoben in
- proxmox-backup-server: 3.2.9-1
Referenzen
https://bugzilla.proxmox.com/show_bug.cgi?id=5868 (öffnet in neuem Tab)
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.