CVE-2021-32917
Orta
Açıklama
Prosody 0.11.9 öncesi sürümlerde bir sorun keşfedildi. proxy65 bileşeni, kullanıcıların hiçbirinin yerel sunucuda bir XMPP hesabına sahip olmadığı durumlarda bile varsayılan olarak açık erişime izin vererek sunucu bant genişliğinin kısıtlamasız kullanılmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Prosody
Yayın13 May 2021
İlk görülme13 May 2021
Nasıl düzeltilir
Güncelleyin
- prosody prosody0.11.9 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2021/dsa-4916
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6MFFBZWXKPZEVZNQSVJNCUE7WRF3T7DG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LWJ2DG2DFJOEFEWOUN26IMYYWGSA2ZEE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GUN63AHEWB2WRROJHU3BVJRWLONCT2B7/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prosody prosody | v < 0.11.9 | 0.11.9 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.