CVE-2021-41556
Təsvir
Squirrel 2.2.5-ə qədər və 3.x-dən 3.1-ə qədər versiyalarda sqclass.cpp faylında (əsas interpretatorda) hüdudlardan kənar oxumağa imkan verir ki, bu da kodun icrasına gətirib çıxara bilər. Əgər qurban hücumçunun nəzarət etdiyi squirrel skriptini icra edərsə, hücumçunun bütün təhlükəli funksionallıq, məsələn, File System funksiyaları deaktiv edilsə belə, squirrel skript sandboxundan çıxması mümkündür. Hücumçu bu səhvdən, məsələn, SquirrelScripts vasitəsilə fərdiləşdirməyə imkan verən Cloud xidmətlərini hədəf almaq və ya Squirrel Engine-i özündə birləşdirən video oyunlar vasitəsilə zərərli proqram yaymaq üçün istifadə edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squirrel-lang squirrel | v ≤ 2.2.5, 3.0 ≤ v ≤ 3.1 | — |
| fedoraproject fedora | 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.