CVE-2021-20232
Kritik
Təsvir
gnutls proqramında çatışmazlıq aşkar edilib. lib/ext/pre_shared_key.c faylının client_send_params funksiyasındakı "use after free" problemi yaddaşın korlanmasına və digər potensial nəticələrə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Gnutls
Dərc12 mar 2021
İlk görülmə12 mar 2021
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- gnu gnutls3.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu gnutls | 3.6.3 ≤ v < 3.7.1 | 3.7.1 |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.