CVE-2021-36221
Orta
Təsvir
1.15.15-dən əvvəlki Go və 1.16.7-dən əvvəlki 1.16.x versiyalarında, ErrAbortHandler ləğv etməsi zamanı net/http/httputil ReverseProxy panikasına səbəb ola bilən yarış şəraiti (race condition) mövcuddur.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Go
Dərc8 avq 2021
İlk görülmə8 avq 2021
Necə düzəltmək olar
Yeniləyin
- golang go1.15.15, 1.16.7 və ya daha yeni versiya
- oracle timesten_in-memory_database21.1.1.1.0 və ya daha yeni versiya
- siemens scalance_lpe9403_firmware2.0 və ya daha yeni versiya
- stdlib1.15.15, 1.16.7 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J4AMYYHGBYMIWCCR5RCDFI5RAUJOPO5L/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2MU47VKTNXX33ZDLTI2ORRUY3KLJKU6G/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HM7U5JNS5WU66Q3S26PFIU2ITB2ATTQ4/
- security.gentoo.org/glsa/202208-02
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.15.15, 1.16.0 ≤ v < 1.16.7 | 1.15.15, 1.16.7 |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 9.0 | — |
| oracle timesten_in-memory_database | v < 21.1.1.1.0 | 21.1.1.1.0 |
| siemens scalance_lpe9403_firmware | v < 2.0 | 2.0 |
| stdlibGo | v < 1.15.15, 1.16.0-0 ≤ v < 1.16.7 | 1.15.15, 1.16.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.