CVE-2021-28484
Yüksək
Təsvir
Yubico yubihsm-connector 3.0.1 versiyasından əvvəlki versiyalarda (YubiHSM SDK 2021.04 versiyasından əvvəl) /api/connector son nöqtəsinin (endpoint) handler hissəsində problem aşkar edilmişdir. Handler sorğunun uzunluğunu yoxlamırdı ki, bu da yubihsm-connector-un YubiHSM-dən məlumat gözləyərkən dövrə (loop) düşməsinə səbəb ola bilər və yubihsm-connector yenidən başladılana qədər bütün digər əməliyyatların qarşısını alır. Hücumçu bunu tetikləmək üçün 0, 1 və ya 2 bayt göndərə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Yubico Yubihsm Connector
Dərc14 apr 2021
İlk görülmə14 apr 2021
Necə düzəltmək olar
Yeniləyin
- yubico yubihsm_connector3.0.1 və ya daha yeni versiya
- github.com/Yubico/yubihsm-connector3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yubico yubihsm_connector | v < 3.0.1 | 3.0.1 |
| fedoraproject fedora | 34 | — |
| github.com/Yubico/yubihsm-connectorGo | v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.