CVE-2021-33912
Təsvir
1.2.11 versiyasından əvvəlki libspf2 kitabxanasında dörd baytlı heap-əsaslı bufer daşması mövcuddur və bu, spf_expand.c faylının SPF_record_expand_data funksiyasında sprintf-dən yanlış istifadə səbəbindən uzaqdakı hücumçulara düzgün hazırlanmış SPF DNS yazısı vasitəsilə (İnternetin hər hansı yerindən göndərilmiş autentifikasiya olunmamış e-poçt mesajı ilə) ixtiyari kodu icra etməyə imkan verə bilər. Həssas kod saytın e-poçt infrastrukturunun təchizat zəncirinin bir hissəsi ola bilər (məsələn, əlavə konfiqurasiya ilə Exim libspf2-dən istifadə edə bilər; Postfix veb saytı Postfix ilə libspf2-nin istifadəsi üçün rəsmi olmayan yamalara link verir; spfquery-nin köhnə versiyaları libspf2-dən asılı idi), lakin çox vaxt belə olmur.
Necə düzəltmək olar
- libspf2_project libspf21.2.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libspf2_project libspf2 | v < 1.2.11 | 1.2.11 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.