CVE-2022-35252
Aşağı
Təsvir
curl HTTP(S) serverindən kukiləri əldə etmək və təhlil etmək üçün istifadə edildikdə, nəzarət kodları olan kukiləri qəbul edir ki, bunlar sonradan HTTP serverinə geri göndərildikdə serverin 400 cavabı qaytarmasına səbəb ola bilər. Bu, faktiki olaraq "qardaş sayt"a bütün qardaş saytlara xidmətdən imtina etməyə imkan verir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
Məhsul
Haxx Curl
Dərc23 sen 2022
İlk görülmə23 sen 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- haxx curl7.85.0 və ya daha yeni versiya
- apple macos11.7.3, 12.6.3 və ya daha yeni versiya
- splunk universal_forwarder8.2.12, 9.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | v < 7.85.0 | 7.85.0 |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| apple macos | 11.0 ≤ v < 11.7.3, 12.0.0 ≤ v < 12.6.3 | 11.7.3, 12.6.3 |
| debian debian_linux | 10.0 | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.