CVE-2023-29483
Təsvir
eventlet 0.35.2-dən əvvəlki versiyalarda, dnspython 2.6.0-dan əvvəlki versiyalarda istifadə olunduğu kimi, uzaqdan təcavüzkarlara gözlənilən IP ünvanından və mənbə portundan sürətlə etibarsız paket göndərməklə DNS ad həllinə müdaxilə etməyə imkan verir, buna "TuDoor" hücumu deyilir. Başqa sözlə, dnspython-da DNS ad həlli alqoritminin etibarlı paketi gözləmək üçün tam vaxt pəncərəsi ərzində davam etməsi ilə bağlı üstünlük verilən davranış mövcud deyil. QEYD: dnspython 2.6.0 2.6.1-də həll edilmiş fərqli bir səbəbə görə istifadə edilə bilməz.
Necə düzəltmək olar
- eventlet eventlet0.35.2 və ya daha yeni versiya
- dnspython dnspython2.6.0 və ya daha yeni versiya
- eventlet0.35.2 və ya daha yeni versiya
- dnspython2.6.1 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VOHJOO3OM65UIUUUVDEXMCTXNM6LXZEH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLRKR57IFVKQC2GCXZBFLCLBAWBWL3F6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X3BNSIK5NFYSAP53Y45GOCMOQHHDLGIF/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eventlet eventlet | v < 0.35.2 | 0.35.2 |
| dnspython dnspython | v < 2.6.0 | 2.6.0 |
| fedoraproject fedora | 38, 39, 40 | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| eventletPyPI | v < 0.35.2 | 0.35.2 |
| dnspythonPyPI | v < 2.6.1 | 2.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.