CVE-2021-43523
Kritik
Təsvir
uClibc və uClibc-ng versiya 1.0.39-dan əvvəlki versiyalarda, DNS serverləri tərəfindən gethostbyname, getaddrinfo, gethostbyaddr və getnameinfo vasitəsilə qaytarılan domen adlarındakı xüsusi simvolların yanlış idarə edilməsi səhv host adlarının çıxmasına (domen hijackinqinə səbəb olur) və ya tətbiqlərə inyeksiya edilməsinə (uzaqdan kodun icrasına, XSS-ə, tətbiqlərin çökməsinə və s. səbəb olur) gətirib çıxara bilər. Başqa sözlə, hər hansı bir stub resolver-dən gözlənilən validasiya mərhələsi baş vermir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulUclibc
Dərc10 noy 2021
İlk görülmə10 noy 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- uclibc-ng_project uclibc-ng1.0.39 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uclibc uclibc | v ≤ 0.9.33.2 | — |
| uclibc-ng_project uclibc-ng | v < 1.0.39 | 1.0.39 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.