CVE-2021-3517
Təsvir
libxml2-nin 2.9.11 versiyasından əvvəlki versiyalarında XML entiteti kodlaşdırma funksionallığında çatışmazlıq mövcuddur. libxml2-nin təsirlənmiş funksionallığı ilə əlaqəli tətbiq tərəfindən emal ediləcək xüsusi hazırlanmış faylı təqdim edə bilən hücumçu sərhədlərdən kənar oxuma (out-of-bounds read) prosesini tetikləyə bilər. Bu çatışmazlığın ən ehtimal olunan təsiri tətbiqin əlçatanlığına yönəlikdir; hücumçunun yaddaş məlumatlarından istifadə edərək tətbiqi daha da istismar edə bilməsi halında konfidensiallıq və bütövlüyə də potensial təsir göstərə bilər.
Necə düzəltmək olar
- xmlsoft libxml22.9.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxml2 | v < 2.9.11 | 2.9.11 |
| redhat jboss_core_services | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 33, 34 | — |
| debian debian_linux | 9.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap_antivirus_connector | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp manageability_software_development_kit | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp snapdrive | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp hci_h410c_firmware | Aralıq göstərilməyib | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.10.0 | — |
| oracle enterprise_manager_base_platform | 13.4.0.0, 13.5.0.0 | — |
| oracle mysql_workbench | v ≤ 8.0.26 | — |
| oracle openjdk | 8 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58 | — |
| oracle real_user_experience_insight | 13.4.1.0, 13.5.1.0 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.