CVE-2021-21404
Açıklama
Syncthing sürekli bir dosya senkronizasyon programıdır. Versiyon 1.15.0 öncesindeki Syncthing'de, negatif uzunluk alanına sahip bir röle mesajı gönderilerek röle sunucusu `strelaysrv`'nin çökmesi ve kapanması sağlanabilir. Benzer şekilde, Syncthing'in kendisi de röleye katılmaya çalışırken kötü niyetli bir röle sunucusundan hatalı bir mesaj alması durumunda aynı nedenle çökebilir. Röle katılımları esasen rastgeledir (düşük gecikmeli rölelerin bir alt kümesinden seçilir) ve Syncthing çöktüğünde varsayılan olarak yeniden başlar; bu noktada muhtemelen başka bir kötü niyetli olmayan röleyi seçecektir. Bu hata versiyon 1.15.0 ile düzeltilmiştir.
Nasıl düzeltilir
- syncthing syncthing1.15.0 ya da sonraki bir sürüm
- github.com/syncthing/syncthing1.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| syncthing syncthing | v < 1.15.0 | 1.15.0 |
| github.com/syncthing/syncthingGo | v < 1.15.0 | 1.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.