CVE-2021-3618
Təsvir
ALPACA, fərqli protokolları tətbiq edən lakin uyğun sertifikatlardan (məsələn, çoxdomenli və ya wildcard sertifikatlar) istifadə edən TLS serverlərini hədəf alan tətbiq təbəqəsi protokol məzmununun qarışdırılması hücumudur. TCP/IP təbəqəsində qurbanın trafikinə çıxışı olan bir MiTM hücumçusu trafiki bir alt domendən digərinə yönləndirə bilər ki, bu da etibarlı TLS sessiyası ilə nəticələnir. Bu, TLS autentifikasiyasını pozur və tətbiq təbəqəsində bir protokol xidmətinin davranışının digərini təhlükə altına ala biləcəyi çarpaz-protokol hücumları mümkün ola bilər.
Necə düzəltmək olar
- f5 nginx1.21.0 və ya daha yeni versiya
- sendmail sendmail8.17 və ya daha yeni versiya
- vsftpd_project vsftpd3.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx | v < 1.21.0 | 1.21.0 |
| sendmail sendmail | v < 8.17 | 8.17 |
| vsftpd_project vsftpd | v < 3.0.4 | 3.0.4 |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.