CVE-2021-43396
Təsvir
GNU C Library (glibc) 2.34 versiyasındakı iconvdata/iso-2022-jp-3.c faylında uzaqdakı hücumçular daxili vəziyyət sıfırlaması ilə müşayiət olunan xüsusi hazırlanmış ISO-2022-JP-3 məlumatları vasitəsilə iconv()-i saxta '\0' simvolu çıxarmağa məcbur edə bilərlər. Bu, müəyyən iconv() istifadə hallarında məlumatların bütövlüyünə təsir göstərə bilər. QEYD: Vendor bildirir ki, "xəta istifadəçi girişi vasitəsilə aktivləşdirilə bilməz və iconv-nin NULL inbuf ilə çağırılmasını tələb edir ki, bunun qeyri-ixtiyari şəkildə baş verməsi üçün ayrıca tətbiq xətası tələb olunur. Buna görə də, bu xətanın təhlükəsizliyə heç bir təsiri yoxdur."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.34 | — |
| oracle communications_cloud_native_core_binding_support_function | 22.1.3 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 22.1.0 | — |
| oracle communications_cloud_native_core_network_repository_function | 22.1.2, 22.2.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 22.1.1 | — |
| oracle communications_cloud_native_core_unified_data_repository | 22.2.0 | — |
| oracle enterprise_operations_monitor | 4.3, 4.4, 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.