CVE-2021-33516
Yüksək
Təsvir
GUPnP-nin 1.0.7, 1.1.x və 1.2.5 versiyalarından əvvəlki 1.2.x versiyalarında bir problem aşkar edilmişdir. Bu, DNS rebinding hücumuna imkan verir. Uzaqdakı veb server bu zəiflikdən istifadə edərək qurbanın brauzerini bu kitabxana vasitəsilə tətbiq edilmiş lokal UPnP xidmətlərinə qarşı hərəkətləri tetikləməyə vadar edə bilər. Təsirə məruz qalan xidmətdən asılı olaraq, bu, məlumatların sızdırılması, məlumatların dəyişdirilməsi və s. üçün istifadə edilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGnome Gupnp
Dərc24 may 2021
İlk görülmə24 may 2021
Necə düzəltmək olar
Yeniləyin
- gnome gupnp1.0.7, 1.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gupnp | v < 1.0.7, 1.1.0 ≤ v < 1.2.5 | 1.0.7, 1.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.