CVE-2021-3595
Düşük
Açıklama
QEMU'nun SLiRP ağ uygulamasında geçersiz bir işaretçi başlatma sorunu bulundu. Hata tftp_input() fonksiyonunda yer almakta olup, 'tftp_t' yapısının boyutundan daha küçük bir udp paketi işlenirken ortaya çıkabilmektedir. Bu sorun, sınır dışı okuma erişimine veya konak makine belleğinin dolaylı olarak konuk makineye ifşa edilmesine yol açabilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit veri gizliliğine yöneliktir. Bu hata, 4.6.0 öncesindeki libslirp sürümlerini etkilemektedir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
Libslirp
Yayın15 Haz 2021
İlk görülme15 Haz 2021
Zayıflık türüCWE-824CWE-824
Nasıl düzeltilir
Güncelleyin
- libslirp_project libslirp4.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libslirp_project libslirp | v < 4.6.0 | 4.6.0 |
| redhat enterprise_linux | 8.0 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.