CVE-2021-21404
Təsvir
Syncthing davamlı fayl sinxronizasiya proqramıdır. Versiya 1.15.0-dan əvvəlki Syncthing versiyalarında, mənfi uzunluq sahəsi olan relay mesajı göndərməklə `strelaysrv` relay serverinin çökməsinə və bağlanmasına səbəb olmaq mümkündür. Eynilə, Syncthing-in özü də relay-ə qoşulmağa çalışarkən zərərli relay serverindən yanlış formatlanmış mesaj alarsa, eyni səbəbdən çökə bilər. Relay-ə qoşulmalar əsasən təsadüfidir (aşağı gecikməli relay-lərin alt çoxluğundan seçilir) və Syncthing çökdükdə standart olaraq yenidən başladılır ki, bu zaman onun digər zərərli olmayan relay-i seçmə ehtimalı yüksəkdir. Bu çatışmazlıq 1.15.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- syncthing syncthing1.15.0 və ya daha yeni versiya
- github.com/syncthing/syncthing1.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| syncthing syncthing | v < 1.15.0 | 1.15.0 |
| github.com/syncthing/syncthingGo | v < 1.15.0 | 1.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.