CVE-2021-29923
Yüksek
Açıklama
1.17 öncesindeki Go, bir IP adresi oktetinin başlangıcındaki fazladan sıfır karakterlerini uygun şekilde değerlendirmemektedir; bu durum, beklenmedik oktal yorumlama nedeniyle saldırganların (bazı durumlarda) IP adreslerine dayalı erişim kontrolünü atlatmalarına olanak tanır. Bu durum net.ParseIP ve net.ParseCIDR fonksiyonlarını etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Go
Yayın7 Ağu 2021
İlk görülme7 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- golang go1.17 ya da sonraki bir sürüm
- oracle timesten_in-memory_database21.1.1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.17 | 1.17 |
| oracle timesten_in-memory_database | v < 21.1.1.1.0 | 21.1.1.1.0 |
| fedoraproject fedora | 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.