CVE-2021-22946
Təsvir
İstifadəçi curl >= 7.20.0 və <= 7.78.0 versiyalarına IMAP, POP3 və ya FTP serveri ilə əlaqə saxlayarkən TLS-ə uğurlu keçidi tələb etməyi tapşıra bilər (komanda sətrində `--ssl-reqd` və ya libcurl ilə `CURLOPT_USE_SSL` parametrinin `CURLUSESSL_CONTROL` və ya `CURLUSESSL_ALL` olaraq təyin edilməsi vasitəsilə). Əgər server düzgün hazırlanmış lakin tamamilə legitim cavab qaytararsa, bu tələbdən yan keçmək mümkündür. Bu çatışmazlıq curl-in təlimatlara və gözləntilərə zidd olaraq, əməliyyatlarını **TLS olmadan** səssizcə davam etdirməsinə səbəb olur ki, bu da həssas məlumatların şəbəkə üzərindən açıq mətn formatında ifşa olunmasına yol aça bilər.
Necə düzəltmək olar
- haxx curl7.79.0 və ya daha yeni versiya
- apple macos12.3 və ya daha yeni versiya
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
- splunk universal_forwarder8.2.12, 9.0.6 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RWLEC6YVEM2HWUBX67SDGPSY4CQB72OE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/APOAK4X73EJTAPTSVT7IRVDMUWVXNWGD/
- debian.org/security/2022/dsa-5197
- security.gentoo.org/glsa/202212-01
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.20.0 ≤ v < 7.79.0 | 7.79.0 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 33, 35 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp solidfire_baseboard_management_controller_firmware | Aralıq göstərilməyib | — |
| oracle communications_cloud_native_core_binding_support_function | 1.11.0, 22.1.3 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.10.0 | — |
| oracle communications_cloud_native_core_network_repository_function | 1.15.0, 1.15.1, 22.1.0, 22.2.0 | — |
| oracle communications_cloud_native_core_network_slice_selection_function | 1.8.0 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.15.0 | — |
| oracle mysql_server | 5.7.0 ≤ v ≤ 5.7.35, 8.0.0 ≤ v ≤ 8.0.26 | — |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58, 8.59 | — |
| apple macos | v < 12.3 | 12.3 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_cloud_native_core_console | 22.2.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 22.1.1 | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.