CVE-2021-3541
Orta
Açıklama
libxml2 içerisinde bir açık bulundu. Mevcut tüm koruma mekanizmalarını atlayan üstel varlık genişletme saldırısı gerçekleştirilebilir ve bu durum hizmet reddine yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Xmlsoft Libxml2
Yayın9 Tem 2021
İlk görülme9 Tem 2021
Nasıl düzeltilir
Güncelleyin
- xmlsoft libxml22.9.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.9.11 | 2.9.11 |
| redhat jboss_core_services | Aralık belirtilmemiş | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap_antivirus_connector | Aralık belirtilmemiş | — |
| netapp manageability_software_development_kit | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp smi-s_provider | Aralık belirtilmemiş | — |
| netapp snapdrive | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.