CVE-2023-38545
Təsvir
Bu çatışmazlıq curl-in SOCKS5 proksi əl sıxma (handshake) prosesində yığın əsaslı bufer daşmasına səbəb olur. curl-dən ünvanın özü tərəfindən həll edilməsi əvəzinə, bunu proksinin etməsi üçün host adını SOCKS5 proksisinə ötürmək istənildikdə, host adının maksimum uzunluğu 255 bayt ola bilər. Host adının daha uzun olduğu aşkar edildikdə, curl lokal ad həllinə keçir və yalnız həll edilmiş ünvanı ötürür. Bu xəta səbəbindən, "hosta adı həll etdir" mənasını verən lokal dəyişən ləng SOCKS5 əl sıxma prosesi zamanı yanlış dəyər ala bilər və niyyətə zidd olaraq, hədəf buferə yalnız həll edilmiş ünvanı kopyalamaq əvəzinə çox uzun olan host adını kopyalaya bilər. Hədəf bufer yığın əsaslı buferdirlər və host adı curl-ə işlətmək tapşırılan URL-dən gəlir.
Necə düzəltmək olar
- haxx libcurl8.4.0 və ya daha yeni versiya
- microsoft windows_10_180910.0.17763.5122 və ya daha yeni versiya
- microsoft windows_10_21h210.0.19044.3693 və ya daha yeni versiya
- microsoft windows_10_22h210.0.19045.3693 və ya daha yeni versiya
- microsoft windows_11_21h210.0.22000.2600 və ya daha yeni versiya
- microsoft windows_11_22h210.0.22621.2715 və ya daha yeni versiya
- microsoft windows_11_23h210.0.22631.2715 və ya daha yeni versiya
- microsoft windows_server_201910.0.17763.5122 və ya daha yeni versiya
- microsoft windows_server_202210.0.20348.2113 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx libcurl | 7.69.0 ≤ v < 8.4.0 | 8.4.0 |
| fedoraproject fedora | 37 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| microsoft windows_10_1809 | v < 10.0.17763.5122 | 10.0.17763.5122 |
| microsoft windows_10_21h2 | v < 10.0.19044.3693 | 10.0.19044.3693 |
| microsoft windows_10_22h2 | v < 10.0.19045.3693 | 10.0.19045.3693 |
| microsoft windows_11_21h2 | v < 10.0.22000.2600 | 10.0.22000.2600 |
| microsoft windows_11_22h2 | v < 10.0.22621.2715 | 10.0.22621.2715 |
| microsoft windows_11_23h2 | v < 10.0.22631.2715 | 10.0.22631.2715 |
| microsoft windows_server_2019 | v < 10.0.17763.5122 | 10.0.17763.5122 |
| microsoft windows_server_2022 | v < 10.0.20348.2113 | 10.0.20348.2113 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.