CVE-2021-45955
Təsvir
Dnsmasq 2.86 versiyasında psevdo başlıqların yenidən daxil edilməsi zamanı düzgün sərhəd yoxlamasının olmaması səbəbindən resize_packet funksiyasında (FuzzResizePacket və fuzz_rfc1035.c tərəfindən çağırılır) heap əsaslı bufer daşması mövcuddur. QEYD: Vendorun mövqeyi ondan ibarətdir ki, onların bildiyi qədərilə CVE-2021-45951-dən CVE-2021-45957-yə qədər olan boşluqlar "real təhlükəsizlik boşluqlarını təmsil etmir". Lakin bir kontribyutor təhlükəsizlik yamasının (016162.html faylında qeyd olunub) tələb olunduğunu bildirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thekelleys dnsmasq | 2.86 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.