CVE-2021-33632

Yüksək

Təsvir

Linux üzərindəki openEuler iSulad-da yaranan Time-of-check Time-of-use (TOCTOU) Race Condition zəifliyi, Time-of-Check və Time-of-Use (TOCTOU) Race Condition-lardan istifadə etməyə imkan verir. Bu zəiflik https://gitee.Com/openeuler/iSulad/blob/master/src/cmd/isulad/main.C proqram faylları ilə əlaqəlidir. Bu problem iSulad-ın 2.0.18-13 və 2.1.4-1-dən 2.1.4-2-yə qədər olan versiyalarına təsir edir.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsuliSulad
Dərc25 mar 2024
İlk görülmə25 mar 2024
Zəiflik növüCWE-367CWE-367

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openEuler iSulad2.0.18-13, 2.1.4-1 ≤ v ≤ 2.1.4-2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-33632 · iSulad · Dark Radar