CVE-2024-11407
Təsvir
gRPC-C++-də məlumatların korlanması vasitəsilə xidmətdən imtina vəziyyəti mövcuddur - GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED kanal arqumenti vasitəsilə "transmit zero copy" funksiyası aktiv edilmiş gRPC-C++ serverlərində məlumatların korlanması problemləri yarana bilər. Tətbiq tərəfindən göndərilən məlumatlar şəbəkə üzərindən ötürülməzdən əvvəl korlana bilər, bu isə qəbul edənin yanlış baytlar dəstini almasına və nəticədə RPC sorğularının uğursuz olmasına səbəb olar. e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 commit-dən sonrakı versiyaya yeniləmə tövsiyə olunur.
Necə düzəltmək olar
- grpc grpc1.66.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grpc grpc | 1.60.0 ≤ v < 1.66.1 | 1.66.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.