CVE-2021-32066

Yüksek

Açıklama

Ruby 2.6.7'ye kadar, 2.7.x'in 2.7.3'e kadar olan sürümlerinde ve 3.x'in 3.0.1'e kadar olan sürümlerinde bir sorun keşfedildi. Net::IMAP, StartTLS bilinmeyen bir yanıtla başarısız olduğunda bir istisna oluşturmuyor; bu da ortadaki adam saldırganlarının, istemci ile kayıt defteri arasındaki bir ağ konumundan yararlanarak StartTLS komutunu engellemesine ve TLS korumalarını atlatmasına olanak tanıyabilir; bu durum "StartTLS stripping saldırısı" olarak da bilinir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

Ürün

Ruby

Yayın1 Ağu 2021

İlk görülme1 Ağu 2021

Nasıl düzeltilir

Güncelleyin

oracle jd_edwards_enterpriseone_tools9.2.6.1 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202401-27

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ruby-lang ruby	2.6.0 ≤ v ≤ 2.6.7, 2.7.0 ≤ v ≤ 2.7.3, 3.0.0 ≤ v ≤ 3.0.1	—
oracle jd_edwards_enterpriseone_tools	v < 9.2.6.1	9.2.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.