CVE-2019-1000007
Açıklama
aioxmpp 0.10.2 ve önceki sürümleri, Stanza Parser'da hata işleme sırasında geri alma işlemi yapan aioxmpp.xso.model.guard fonksiyonunda Hizmet Reddi (Denial of Service) ile sonuçlanabilecek bir Yapısal Öğelerin Hatalı İşlenmesi zafiyeti içermektedir. Bu saldırının uzaktan gerçekleştirilebilir olduğu görülmektedir. Hassas bileşenleri kullanan bir uygulamaya özel olarak hazırlanmış bir stanza gönderilerek farklı bir bağlamda veri enjekte edilebilir veya uygulamanın yeniden bağlanması sağlanabilir (potansiyel veri kaybına yol açabilir). Bu zafiyetin 0.10.3 sürümünde giderildiği görülmektedir.
Nasıl düzeltilir
- aioxmpp0.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aioxmpp_project aioxmpp | v ≤ 0.10.2 | — |
| aioxmppPyPI | v < 0.10.3 | 0.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.