CVE-2021-44717

Orta

Təsvir

UNIX sistemlərində Go 1.16.12-dən əvvəlki versiyaları və 1.17.x 1.17.5-dən əvvəlki versiyaları, fayl deskriptorlarının tükənməsindən sonra 0 nömrəli fayl deskriptorunun səhv bağlanması nəticəsində gözlənilməyən fayla yazı əməliyyatlarının yerinə yetirilməsinə və ya gözlənilməyən şəbəkə bağlantısının qurulmasına yol açır.

CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulGo
Dərc1 yan 2022
İlk görülmə1 yan 2022

Necə düzəltmək olar

Yeniləyin
  • golang go1.16.12, 1.17.5 və ya daha yeni versiya
  • stdlib1.16.12, 1.17.5 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
golang gov < 1.16.12, 1.17.0 ≤ v < 1.17.51.16.12, 1.17.5
debian debian_linux9.0—
stdlibGov < 1.16.12, 1.17.0-0 ≤ v < 1.17.51.16.12, 1.17.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-44717 · Go · Dark Radar