CVE-2022-21716
Yüksək
Təsvir
Twisted, Python 3.6+ dəstəkləyən internet tətbiqləri üçün hadisə əsaslı (event-based) freymvorkdur. 22.2.0 versiyasından əvvəl Twisted SSH klient və server tətbiqi qarşı tərəfin SSH versiya identifikatoru üçün sonsuz miqdarda məlumatı qəbul edə bilir. Bu, buferin bütün mövcud yaddaşı istifadə etməsi ilə nəticələnir. Hücum `nc -rv localhost 22 < /dev/zero` komandası qədər sadədir. 22.2.0 versiyasında yamama (patch) mövcuddur. Hazırda heç bir alternativ həll yolu məlum deyil.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Twisted
Dərc3 mar 2022
İlk görülmə3 mar 2022
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- twisted twisted22.2.0 və ya daha yeni versiya
- twisted22.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| twisted twisted | 21.7.0 ≤ v < 22.2.0 | 22.2.0 |
| debian debian_linux | 9.0 | — |
| oracle http_server | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| fedoraproject fedora | 35, 36 | — |
| twistedPyPI | 21.7.0 ≤ v < 22.2.0 | 22.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.