CVE-2021-37533
Orta
Təsvir
Apache Commons Net 3.9.0 versiyasından əvvəl Net-in FTP müştərisi standart olaraq PASV cavabındakı hosta etibar edirdi. Zərərli server Commons Net kodunu fərqli hostdan istifadə etməyə yönləndirə bilər, lakin istifadəçi ilk növbədə zərərli serverə qoşulmalıdır. Bu, müştərinin şəxsi şəbəkəsində işləyən xidmətlər haqqında məlumatın sızmasına səbəb ola bilər. 3.9.0 versiyasında standart dəyər artıq cURL-də olduğu kimi belə hostları ignore etmək üçün false-dur. Bax: https://issues.apache.org/jira/browse/NET-711.
CiddilikOrta
CVSS6.5
İstismar ehtimalı82. faiz dərəcəsi2,1%
Məhsul
Apache Commons Net
Dərc3 dek 2022
İlk görülmə3 dek 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- apache commons_net3.9.0 və ya daha yeni versiya
- commons-net:commons-net3.9.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache commons_net | v < 3.9.0 | 3.9.0 |
| debian debian_linux | 10.0, 11.0 | — |
| commons-net:commons-netMaven | v < 3.9.0 | 3.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.