CVE-2021-33580
Təsvir
İstifadəçi tərəfindən idarə olunan `request.getHeader("Referer")`, `request.getRequestURL()` və `request.getQueryString()` funksiyaları requlyar ifadənin (regex) qurulması və işlədilməsi üçün istifadə olunur. Hücumçu brauzerdən istifadə etmək məcburiyyətində deyil və proqram təminatı vasitəsilə xüsusi hazırlanmış Referer başlığını göndərə bilər. Hücumçu sətirə və requlyar ifadə şablonuna nəzarət etdiyi üçün server tərəfdə requlyar ifadənin katastrofik geri qayıtması (catastrophic backtracking) yolu ilə ReDoS-a səbəb ola bilər. Bu problem Roller 6.0.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- apache roller6.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache roller | v < 6.0.2 | 6.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.