Originalbeschreibung
Traefik is an open source HTTP reverse proxy and load balancer. In affected versions there is a potential vulnerability in Traefik managing TLS connections. A router configured with a not well-formatted TLSOption is exposed with an empty TLSOption. For instance, a route secured using an mTLS connection set with a wrong CA file is exposed without verifying the client certificates. Users are advised to upgrade to version 2.9.6. Users unable to upgrade should check their logs to detect the error messages and fix your TLS options.
Betroffene Software
- Traefik *< 2.9.6 Behoben in: 2.9.6 Repository- oder Paket-Übereinstimmung
Details
- Veröffentlicht
- 2022-12-09
- Zuletzt geändert
- 2025-04-24
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N- CWE
- CWE-295
Referenzen
- cve.org/CVE-2022-46153
- nvd.nist.gov/vuln/detail/CVE-2022-46153
- github.com/traefik/traefik/security/advisories/GHSA-468w-8x39-gj5v
- github.com/traefik/traefik/commit/7e3fe48b80083b41e9ff82a474a36484cabc701a
- doc.traefik.io/traefik/v2.9/https/tls/#tls-options
- github.com/traefik/traefik/releases/tag/v2.9.6
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.