CVE-2021-29424
Yüksek
Açıklama
Perl için 2.0000 öncesindeki Net::Netmask modülü, bir IP adresi dizisinin başındaki fazladan sıfır karakterlerini uygun şekilde değerlendirmemektedir; bu durum (bazı durumlarda) saldırganların IP adreslerine dayalı erişim kontrolünü atlatmalarına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
\
Yayın6 Nis 2021
İlk görülme6 Nis 2021
Nasıl düzeltilir
Güncelleyin
- net\ \2.0000 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBJVLXJSWN6DKSF5ADUEERI6M23R3GGP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JF4CYIZELC3NISB3RMV4OCI4GYBC557B/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y7JIPQAY5OZ5D3DA7INQILU7SGHTHMWB/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| net\ \ | netmask_project ≤ v < 2.0000 | 2.0000 |
| fedoraproject fedora | 32, 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.