CVE-2021-21812
Təsvir
AT&T Labs-ın Xmill 0.7 versiyasının komanda sətri analizini həyata keçirən HandleFileArg funksionallığında stek əsaslı bufer daşması zəifliyi mövcuddur. HandleFileArg funksiyası daxilində, komanda sətrindən ötürülən filepattern arqumenti istifadəçinin nəzarətindədir. filepattern arqumenti birbaşa strcpy funksiyasına ötürülərək, istifadəçi tərəfindən təmin edilən yol heç bir uzunluq yoxlaması olmadan sabit ölçülü buferə kopyalanır ki, bu da stek-bufer daşmasına səbəb olur. Hücumçu bu zəiflikləri tetikləmək üçün zərərli giriş məlumatları təqdim edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| att xmill | 0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.