CVE-2021-43767
Təsvir
Odyssey, man-in-the-middle hücumçusundan gələn şifrələnməmiş baytları klientə ötürür. Odyssey yaddaşı 'clientcert' tələbi ilə 'trust' autentifikasiyasından və ya 'cert' autentifikasiyasından istifadə edərək PostgreSQL serverindən istifadə etmək üçün konfiqurasiya edildikdə, man-in-the-middle hücumçusu klientin ilk bir neçə sorğusuna yanlış cavablar yerləşdirə bilər. SSL sertifikatının verifikasiyası və şifrələmədən istifadə edilməsinə baxmayaraq, Odyssey bu nəticələri sanki onlar etibarlı serverdən gəlirmiş kimi klientə ötürəcəkdir. Bu, PostgreSQL üçün olan CVE-2021-23222 boşluğuna bənzəyir.
Necə düzəltmək olar
- postgresql postgresql9.6.24, 10.19, 11.14, 12.9, 13.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 9.6.0 ≤ v < 9.6.24, 10.0 ≤ v < 10.19, 11.0 ≤ v < 11.14, 12.0 ≤ v < 12.9, 13.0 ≤ v < 13.5, 14.0 | 9.6.24, 10.19, 11.14, 12.9, 13.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.