CVE-2021-20325
Açıklama
Red Hat Enterprise Linux 8.5.0 ile birlikte gelen httpd sürümlerinde CVE-2021-40438 ve CVE-2021-26691 için düzeltmelerin eksik olması, Red Hat Enterprise Linux 8.4 ile gelen sürümlere kıyasla bir güvenlik gerilemesine (security regression) neden olmaktadır. Red Hat Enterprise Linux 8.5.0 sürümünü kuran veya bu sürüme güncelleyen bir kullanıcı, söz konusu CVE'ler Red Hat Enterprise Linux 8.4'te uygun şekilde düzeltilmiş olsa bile bu açıklara karşı savunmasız olacaktır. Bu Red Hat'e özgü güvenlik gerilemesi için CVE-2021-20325 atanmıştır ve bu durum httpd'nin üst akış (upstream) sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 8.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.