CVE-2021-3384
Orta
Açıklama
Stormshield Network Security ürünündeki bir güvenlik açığı, bir saldırganın ARP/NDP tabloları yönetimiyle ilgili bir korumayı tetiklemesine olanak tanıyabilir ve bu durum sistemin IPv4 veya IPv6 üzerinden yeni ana bilgisayarlarla iletişim kurmasını geçici olarak engelleyebilir. Bu durum 2.0.0 ile 2.7.7, 2.8.0 ile 2.16.0, 3.0.0 ile 3.7.16, 3.8.0 ile 3.11.4 ve 4.0.0 ile 4.1.5 sürümlerini etkiler. 2.7.8, 3.7.17, 3.11.5 ve 4.2.0 sürümlerinde düzeltilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünStormshield Network Security
Yayın2 Mar 2021
İlk görülme2 Mar 2021
Nasıl düzeltilir
Güncelleyin
- stormshield stormshield_network_security2.7.8, 4.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stormshield stormshield_network_security | 2.0.0 ≤ v < 2.7.8, 2.8.0 ≤ v ≤ 2.16.0, 3.0.0 ≤ v ≤ 3.7.17, 3.8.0 ≤ v ≤ 3.11.5, 4.0.0 ≤ v < 4.1.5 | 2.7.8, 4.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.