CVE-2021-20322
Təsvir
Linux kernel funksionallığında daxil olan ICMP xətalarının (ICMP fragment needed və ICMP redirect) emalında açıq UDP portlarının sürətlə skan edilməsinə imkan verən çatışmazlıq aşkar edilmişdir. Bu çatışmazlıq, şəbəkədən kənarda olan uzaq istifadəçiyə mənbə UDP portunun təsadüfi seçilməsi (randomization) mexanizmini effektiv şəkildə yan keçməyə imkan verir. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə konfidensiallığa və ehtimal ki, bütövlüyə yönəlmişdir, çünki UDP mənbə portunun təsadüfi seçilməsinə əsaslanan proqram təminatları da dolayı yolla təsirlənir.
Necə düzəltmək olar
- linux linux_kernel4.19.215, 5.4.157, 5.10.62, 5.13.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.215, 4.20 ≤ v < 5.4.157, 5.5 ≤ v < 5.10.62, 5.11 ≤ v < 5.13.14 | 4.19.215, 5.4.157, 5.10.62, 5.13.14 |
| fedoraproject fedora | 34 | — |
| debian debian_linux | 9.0, 10.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.1 | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_management_node | Aralıq göstərilməyib | — |
| netapp fas_baseboard_management_controller_firmware | Aralıq göstərilməyib | — |
| netapp aff_baseboard_management_controller_firmware | Aralıq göstərilməyib | — |
| netapp aff_a700s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp hci_compute_node_firmware | Aralıq göstərilməyib | — |
| oracle communications_cloud_native_core_binding_support_function | 22.1.3 | — |
| oracle communications_cloud_native_core_network_exposure_function | 22.1.1 | — |
| oracle communications_cloud_native_core_policy | 22.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.