CVE-2021-21431
Təsvir
sopel-channelmgnt, sopel üçün bir channelmgnt plaginidir. 2.0.1 versiyasından əvvəlki versiyalarda, bəzi IRC serverlərində, eyni anda çox sayda istifadəçini kənarlaşdırarkən kick/kickban komandası vasitəsilə botun silinməsinə dair məhdudiyyətlərdən yan keçmək mümkün idi. Biz həmçinin digər kanallardan istifadəçilərin silinməsinin də mümkün ola biləcəyinə inanırıq, lakin IRC-nin xüsusiyyətləri və RfC-ləri səbəbindən bunun üçün heç bir POC yoxdur. Freenode bu problemdən təsirlənmir. Bu, 2.0.1 versiyasında düzəldilib. Müvəqqəti həll yolu kimi, TARGMAX > 1 olan şəbəkələrdə bu plagindən istifadə etməyin.
Necə düzəltmək olar
- mirahezebots channelmgnt2.0.1 və ya daha yeni versiya
- sopel-plugins-channelmgnt2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mirahezebots channelmgnt | v < 2.0.1 | 2.0.1 |
| sopel-plugins-channelmgntPyPI | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.