CVE-2021-43669
Yüksək
Təsvir
HyperLedger Fabric v1.4.0, v2.0.0, v2.0.1, v2.3.0 versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik hücum edən şəxs tərəfindən istənilən sayda orderer-in asanlıqla sıradan çıxarılmasına imkan verir. Həmin xəta, Order interfeysi üçün başlığı (header) etibarsız olan mesaj qurmaqla istifadə edilə bilər. Bu xəta Fabric tərtibatçıları tərəfindən qəbul edilmiş və aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linuxfoundation Fabric
Dərc18 noy 2021
İlk görülmə18 noy 2021
Necə düzəltmək olar
Yeniləyin
- github.com/hyperledger/fabric2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation fabric | 1.4.0, 2.0.0, 2.0.1, 2.3.0 | — |
| github.com/hyperledger/fabricGo | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.