CVE-2021-21431
Açıklama
sopel-channelmgnt, sopel için bir channelmgnt eklentisidir. 2.0.1 öncesindeki sürümlerde, bazı IRC sunucularında, birden fazla kullanıcı aynı anda kicklendiğinde botun kick/kickban komutu kullanılarak kaldırılmasına yönelik kısıtlamalar atlatılabiliyordu. Ayrıca diğer kanallardan kullanıcıların kaldırılmasının da mümkün olabileceğine inanıyoruz ancak IRC'nin yapısı ve RFC'ler nedeniyle bunun için bir POC'ye sahip değiliz. Freenode etkilenmemiştir. Bu sorun 2.0.1 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, TARGMAX > 1 olan ağlarda bu eklentiyi kullanmayın.
Nasıl düzeltilir
- mirahezebots channelmgnt2.0.1 ya da sonraki bir sürüm
- sopel-plugins-channelmgnt2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mirahezebots channelmgnt | v < 2.0.1 | 2.0.1 |
| sopel-plugins-channelmgntPyPI | v < 2.0.1 | 2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.