CVE-2021-24029
Yüksek
Açıklama
mvfst üzerinde, bir QUIC oturumu sırasında özel olarak hazırlanmış bir mesaj aracılığıyla, başarısız bir assertion nedeniyle çökmeye yol açan bir "packet of death" senaryosu mümkündür. QUIC spesifikasyonuna göre, bu belirli mesajın bir bağlantı hatası olarak değerlendirilmesi gerekir. Bu sorun, a67083ff4b8dcbb7ee2839da6338032030d712b0 commit'inden önceki mvfst sürümlerini ve v2021.03.15.00 sürümünden önceki proxygen sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFacebook Mvfst
Yayın15 Mar 2021
İlk görülme15 Mar 2021
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Güncelleyin
- facebook mvfst2021-03-13 ya da sonraki bir sürüm
- facebook proxygen2021.03.15.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook mvfst | v < 2021-03-13 | 2021-03-13 |
| facebook proxygen | v < 2021.03.15.00 | 2021.03.15.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.