← Retour

CVE-2023-44487 CISA KEV high CVSS 7.5

[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487)

Résumé

vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Channel``. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers `0.17.0` ou plus.

Résumé IA snake-internal / snake-material-v2

Une vulnérabilité référencée **CVE-2023-44487** a été découverte dans Ietf golang.org/x/net. Des attaquants peuvent cibler un point d'entrée spécifique comme ``Channel`` à distance pour détourner le produit. Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.5/10. Note : la CISA a officiellement confirmé que cette faille est **activement exploitée**. À traiter avec une urgence élevée. Action : mettez à jour Ietf golang.org/x/net vers **0.17.0** ou supérieur. En cas de doute, contactez votre service informatique ou cherchez « Ietf golang.org/x/net CVE-2023-44487 » sur le site de l'éditeur.

CVE-2023-44487 (Ietf golang.org/x/net) — CWE-400 / CVSS v3 7.5 Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur Surface d'attaque : `Channel` / `EventLoop` Correctif : `0.17.0` — appliquer immédiatement Inscrit au CISA KEV — exploitation active confirmée, priorité absolue. Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs. Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une **vulnérabilité** (CWE-400) affecte Ietf golang.org/x/net. Les attaquants atteignent le code vulnérable via ``Channel`` sans authentification.

📍 Périmètre concerné

Ietf golang.org/x/net — . Surface d'attaque : `Channel` / `EventLoop`.

🔥 Gravité

Gravité : Élevée (CVSS 7.5/10). Risque d'opérations non autorisées ou de divulgation **Inscrit au CISA KEV** — exploitation active confirmée, à traiter en priorité absolue.

🔧 Comment corriger

Mettre à jour vers **0.17.0**.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Actions de réponse (7 étapes)

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
grep -r 'golang.org/x/net' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で `golang.org/x/net` を grep し、稼働しているサービス・バージョンを把握する。
4
Consider incident declaration escalate
```
Notify SOC / on-call
```
CISA KEV登録済 = 実環境で悪用が観測されている。Step 3 で兆候があればインシデント対応宣言、無くてもパッチ適用までWAF強化を最優先で。
6
Apply patch patch
```
Upgrade golang.org/x/net to 0.17.0
```
ステージング環境で 0.17.0 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスと、Step 3 で見つけた異常検知の続報チェックを含めること。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

Paquets affectés

go golang.org/x/net

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"0.17.0"}]}]

maven org.apache.tomcat.embed:tomcat-embed-core

[{"type":"ECOSYSTEM","events":[{"introduced":"8.5.0"},{"fixed":"8.5.94"}]}]

swift github.com/apple/swift-nio-http2

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.28.0"}]}]

maven org.eclipse.jetty.http2:http2-common

[{"type":"ECOSYSTEM","events":[{"introduced":"11.0.0"},{"fixed":"11.0.17"}]}]

maven org.eclipse.jetty.http2:http2-server

[{"type":"ECOSYSTEM","events":[{"introduced":"11.0.0"},{"fixed":"11.0.17"}]}]

maven org.eclipse.jetty.http2:jetty-http2-common

[{"type":"ECOSYSTEM","events":[{"introduced":"12.0.0"},{"fixed":"12.0.2"}]}]

maven org.eclipse.jetty.http2:jetty-http2-server

[{"type":"ECOSYSTEM","events":[{"introduced":"12.0.0"},{"fixed":"12.0.2"}]}]

maven com.typesafe.akka:akka-http-core

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"10.5.3"}]}]

maven com.typesafe.akka:akka-http-core_2.13

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"10.5.3"}]}]

maven com.typesafe.akka:akka-http-core_2.12

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"10.5.3"}]}]

maven com.typesafe.akka:akka-http-core_2.11

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"last_affected":"10.1.15"}]}]

maven org.apache.tomcat:tomcat-coyote

[{"type":"ECOSYSTEM","events":[{"introduced":"8.5.0"},{"fixed":"8.5.94"}]}]

Bitnami nginx-ingress-controller

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.9.3"}]}]

Bitnami apisix

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.6.1"}]}]

Bitnami aspnet-core

[{"type":"SEMVER","events":[{"introduced":"6.0.0"},{"fixed":"6.0.23"},{"introduced":"7.0.0"},{"fixed":"7.0.12"}]}]

Bitnami contour

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.24.6"}]}]

Bitnami dotnet-sdk

[{"type":"SEMVER","events":[{"introduced":"6.0.0"},{"fixed":"6.0.23"},{"introduced":"7.0.0"},{"fixed":"7.0.12"}]}]

Bitnami dotnet

[{"type":"SEMVER","events":[{"introduced":"6.0.0"},{"fixed":"6.0.23"},{"introduced":"7.0.0"},{"fixed":"7.0.12"}]}]

Bitnami envoy

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.24.12"},{"introduced":"1.25.0"},{"fixed":"1.25.11"},{"introduced":"1.26.0"},{"fixed":"1.26.6"},{"introduced":"1.27.0"},{"fixed":"1.27.2"}]}]

Bitnami golang

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.20.10"},{"introduced":"1.21.0-0"},{"fixed":"1.21.3"}]}]

Bitnami nginx-gateway

[{"type":"SEMVER","events":[{"introduced":"1.9.5"},{"fixed":"1.25.3"}]}]

Bitnami nginx

[{"type":"SEMVER","events":[{"introduced":"1.9.5"},{"fixed":"1.25.3"}]}]

Bitnami node-min

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"18.18.2"},{"introduced":"19.0.0"},{"fixed":"20.8.1"}]}]

Bitnami node

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"18.18.2"},{"introduced":"19.0.0"},{"fixed":"20.8.1"}]}]

Bitnami jenkins

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2.414.3"},{"introduced":"2.415.0"},{"fixed":"2.428.0"}]}]

Bitnami tomcat

[{"type":"SEMVER","events":[{"introduced":"8.5.0"},{"fixed":"8.5.94"},{"introduced":"9.0.0"},{"fixed":"9.0.81"},{"introduced":"10.0.0"},{"fixed":"10.1.14"}]}]

Bitnami varnish

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"6.0.12"},{"introduced":"6.1.0"},{"fixed":"7.3.1"},{"introduced":"7.4.0"},{"fixed":"7.4.2"}]}]

SwiftURL github.com/apple/swift-nio-http2

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.28.0"}]}]

Bitnami kong

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.4.2"}]}]

Bitnami solr

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"9.4.0"}]}]

[KEV] Vulnérabilité dans Ietf golang.org/x/net (CVE-2023-44487)

Résumé

Résumé IA snake-internal / snake-material-v2

Actions de réponse (7 étapes)

Paquets affectés

Références

🍪 À propos des cookies