CVE-2021-4209
Orta
Təsvir
GnuTLS proqramında NULL göstəricisinin istifadəsi (NULL pointer dereference) boşluğu aşkar edilmişdir. Nettle-in heş yeniləmə funksiyaları daxili olaraq memcpy funksiyasını çağırdığı üçün, sıfır uzunluqlu giriş təmin etmək qeyri-müəyyən davranışa səbəb ola bilər. Bu boşluq nadir hallarda autentifikasiyadan sonra xidmətdən imtinaya (DoS) gətirib çıxar
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Gnutls
Dərc24 avq 2022
İlk görülmə24 avq 2022
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- gnu gnutls3.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu gnutls | v < 3.7.3 | 3.7.3 |
| redhat enterprise_linux | 8.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_management_node | Aralıq göstərilməyib | — |
| netapp hci_bootstrap_os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.