CVE-2019-12290
Yüksek
Açıklama
2.2.0 öncesindeki GNU libidn2, A-etiketlerini U-etiketlerine dönüştürürken RFC3490 Bölüm 4.2'de belirtilen gidiş-dönüş kontrollerini gerçekleştirmemektedir. Bu durum, bazı koşullarda bir alan adının başka bir alan adını taklit etmesini mümkün kılmaktadır. Hedef bir alan adı ile eşleşen ancak belirli punycode Unicode karakterleri içeren (önce Unicode etiketine ve ardından tekrar ASCII etiketine dönüştürüldüğünde atılacak olan) kötü niyetli bir alan adı oluşturularak rastgele alan adları taklit edilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnu Libidn2
Yayın22 Eki 2019
İlk görülme22 Eki 2019
Nasıl düzeltilir
Güncelleyin
- gnu libidn22.2.0 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4168-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U6ZXL2RDNQRAHCMKWPOMJFKYJ344X4HL/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3UFT76Y7OSGPZV3EBEHD6ISVUM3DLARM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KXDKYWFV6N2HHVSE67FFDM7G3FEL2ZNE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RSI4TI2JTQWQ3YEUX5X36GTVGKO4QKZ5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ONG3GJRRJO35COPGVJXXSZLU4J5Y42AT/
- security.gentoo.org/glsa/202003-63
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu libidn2 | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.