CVE-2021-3538
Kritik
Təsvir
github.com/satori/go.uuid-nin 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c commit-indən d91630c8510268e75203009fe7daf2b8e1d60c45 commit-inə qədər olan versiyalarında çatışmazlıq aşkar edilmişdir. g.rand.Read funksiyasındakı təhlükəsiz olmayan təsadüfilik səbəbindən yaradılan UUID-lər hücumçu üçün proqnozlaşdırılandır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Satori Uuid
Dərc2 iyn 2021
İlk görülmə2 iyn 2021
Zəiflik növüCWE-338CWE-338
Necə düzəltmək olar
Yeniləyin
- github.com/satori/go.uuid1.2.1-0.20180404165556-75cca531ea76 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satori uuid | Aralıq göstərilməyib | — |
| github.com/satori/go.uuidGo | 1.2.1-0.20180103161547-0ef6afb2f6cd ≤ v < 1.2.1-0.20180404165556-75cca531ea76 | 1.2.1-0.20180404165556-75cca531ea76 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.