CVE-2021-40083

Yüksək

Təsvir

5.3.2 versiyasından əvvəlki Knot Resolver, uzaqdakı hücumçu tərəfindən kənar halda (müsbət wildcard sübutu üçün çox sayda iterasiyalı NSEC3 istifadəsi ilə) tetiklene bilən assertion xətasına meyillidir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNic Knot Resolver
Dərc25 avq 2021
İlk görülmə25 avq 2021

Necə düzəltmək olar

Yeniləyin
  • nic knot_resolver5.3.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nic knot_resolverv < 5.3.25.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.