CVE-2021-3538
Kritik
Açıklama
github.com/satori/go.uuid'in 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c ile d91630c8510268e75203009fe7daf2b8e1d60c45 arasındaki commit sürümlerinde bir hata bulundu. g.rand.Read fonksiyonundaki güvensiz rastgelelik nedeniyle, oluşturulan UUID'ler bir saldırgan için öngörülebilirdir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Satori Uuid
Yayın2 Haz 2021
İlk görülme2 Haz 2021
Zayıflık türüCWE-338CWE-338
Nasıl düzeltilir
Güncelleyin
- github.com/satori/go.uuid1.2.1-0.20180404165556-75cca531ea76 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| satori uuid | Aralık belirtilmemiş | — |
| github.com/satori/go.uuidGo | 1.2.1-0.20180103161547-0ef6afb2f6cd ≤ v < 1.2.1-0.20180404165556-75cca531ea76 | 1.2.1-0.20180404165556-75cca531ea76 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.