CVE-2021-29433
Orta
Açıklama
Sydent, bir referans Matrix kimlik sunucusudur. Sydent'in 2.2.0 ve önceki sürümlerinde, üçüncü taraf tanımlayıcıları onaylamak için kullanılan uç noktalardaki bazı parametrelerin girdi doğrulamasının eksik olması; disk alanının ve belleğin aşırı kullanılmasına neden olarak kaynak tükenmesine yol açabilir. Güvenlik açığı için yama 2.3.0 sürümünde yer almaktadır. Bilinen herhangi bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMatrix Sydent
Yayın15 Nis 2021
İlk görülme15 Nis 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- matrix sydent2.3.0 ya da sonraki bir sürüm
- matrix-sydent2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix sydent | v < 2.3.0 | 2.3.0 |
| matrix-sydentPyPI | v < 2.3.0 | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.