CVE-2021-44531
Təsvir
PKI tərəfindən konkret bir SAN növünün istifadəsi xüsusi olaraq təyin edilmədikdə, ixtiyari Subject Alternative Name (SAN) növlərinin qəbul edilməsi ad məhdudiyyətli (name-constrained) vasitəçi sertifikatların yan keçilməsinə səbəb ola bilər. Node.js < 12.22.9, < 14.18.3, < 16.13.2 və < 17.3.1 versiyaları, PKI-lar tərəfindən çox vaxt istifadə üçün təyin edilməyən URI SAN növlərini qəbul edirdi. Bundan əlavə, protokol URI SAN-lara icazə verdikdə, Node.js URI-ni düzgün şəkildə uyğunlaşdırmırdı. Bu problem üçün düzəliş tətbiq edilmiş Node.js versiyaları, sertifikatı host adına görə yoxlayarkən URI SAN növünü deaktiv edir. Bu davranış --security-revert komanda sətri seçimi vasitəsilə geri qaytarıla bilər.
Necə düzəltmək olar
- nodejs node.js12.22.9, 14.18.3, 16.13.2, 17.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | v < 12.22.9, 14.0.0 ≤ v < 14.18.3, 16.0.0 ≤ v < 16.13.2, 17.0.0 ≤ v < 17.3.1 | 12.22.9, 14.18.3, 16.13.2, 17.3.1 |
| oracle graalvm | 20.3.5, 21.3.1, 22.0.0.2 | — |
| oracle mysql_connectors | v ≤ 8.0.28 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.29 | — |
| oracle mysql_server | v ≤ 5.7.37, 8.0.0 ≤ v ≤ 8.0.28 | — |
| oracle mysql_workbench | v ≤ 8.0.28 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle mysql_cluster | v ≤ 8.0.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.