CVE-2021-32066

Yüksək

Təsvir

Ruby-nin 2.6.7 daxil olmaqla versiyalarında, 2.7.x-dən 2.7.3-ə qədər və 3.x-dən 3.0.1-ə qədər olan versiyalarında bir problem aşkar edilmişdir. Net::IMAP, StartTLS naməlum cavabla uğursuz olduqda istisna (exception) yaratmır ki, bu da "man-in-the-middle" hücumçularına klient və reyestr arasındakı şəbəkə mövqeyindən istifadə edərək StartTLS əmrini bloklamaqla TLS mühafizəsini yan keçməyə imkan verə bilər; bu, "StartTLS stripping attack" kimi də tanınır.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

Məhsul

Ruby

Dərc1 avq 2021

İlk görülmə1 avq 2021

Necə düzəltmək olar

Yeniləyin

oracle jd_edwards_enterpriseone_tools9.2.6.1 və ya daha yeni versiya

İstehsalçı bildirişləri

security.gentoo.org/glsa/202401-27

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ruby-lang ruby	2.6.0 ≤ v ≤ 2.6.7, 2.7.0 ≤ v ≤ 2.7.3, 3.0.0 ≤ v ≤ 3.0.1	—
oracle jd_edwards_enterpriseone_tools	v < 9.2.6.1	9.2.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.