CVE-2021-4456
Təsvir
Perl üçün Net::CIDR-in 0.24 versiyasından əvvəlki versiyaları IP CIDR ünvanlarında ön sıfırları yanlış emal edir ki, bu da qeyri-müəyyən təsirə səbəb ola bilər. `addr2cidr` və `cidrlookup` funksiyaları CIDR sətringdə ön sıfırlar qaytara bilər ki, bu da öz növbəsində sonrakı istifadəçilər tərəfindən səkkizlik say sistemindəki ədədlər kimi analiz edilə bilər. Bəzi hallarda hücumçu bundan IP ünvanlarına əsaslanan giriş nəzarətini yan keçmək üçün istifadə edə bilər. Sənədlərdə etibarsız CIDR sətirlərinin `cidrvalidate` funksiyası ilə yoxlanılması tövsiyə olunur. Lakin bu yumşaltma tədbiri könüllüdür və standart olaraq tətbiq edilmir. Praktikada istifadəçilər bunun təhlükəsiz olduğunu yanlış şəkildə fərz edərək, `addr2cidr` və ya `cidrlookup` funksiyalarını etibarsız girişlərlə və doğrulama olmadan çağıra bilərlər.
Necə düzəltmək olar
- mrsam net\0.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mrsam net\ | \ ≤ v < 0.24 | 0.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.