CVE-2020-8285
Yüksek
Açıklama
curl 7.21.0 ile 7.73.0 dahil arasındaki sürümler, FTP joker karakter eşleştirme ayrıştırmasındaki bir yığın taşması sorunu nedeniyle kontrolsüz özyinelemeye karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Haxx Libcurl
Yayın14 Ara 2020
İlk görülme14 Ara 2020
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Güncelleyin
- haxx libcurl7.74.0 ya da sonraki bir sürüm
- apple mac_os_x10.14.6, 10.15.7 ya da sonraki bir sürüm
- apple macos11.3 ya da sonraki bir sürüm
- fujitsu m10-1_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m10-4_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m10-4s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-1_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NZUVSQHN2ESHMJXNQ2Z7T2EELBB5HJXG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DAEHE2S2QLO4AO4MEEYL75NB7SAH5PSL/
- security.gentoo.org/glsa/202012-14
- debian.org/security/2021/dsa-4881
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx libcurl | 7.21.0 ≤ v < 7.74.0 | 7.74.0 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32, 33 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp hci_bootstrap_os | Aralık belirtilmemiş | — |
| netapp hci_storage_node_firmware | Aralık belirtilmemiş | — |
| apple mac_os_x | v < 10.14.6, 10.15 ≤ v < 10.15.7, 10.14.6, 10.15.7 | 10.14.6, 10.15.7 |
| apple macos | 11.0 ≤ v < 11.3 | 11.3 |
| oracle communications_billing_and_revenue_management | 12.0.0.3.0 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle essbase | 21.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58 | — |
| fujitsu m10-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.