CVE-2021-3737
Yüksek
Açıklama
python üzerinde bir açık bulundu. python'ın HTTP istemci kodundaki hatalı işlenen bir HTTP yanıtı, HTTP sunucusunu kontrol eden uzak bir saldırganın, istemci betiğinin sonsuz döngüye girmesine neden olarak CPU zamanını tüketmesine izin verebilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı96. yüzdelik%13,2
Ürün
Python
Yayın4 Mar 2022
İlk görülme4 Mar 2022
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- python python3.6.14, 3.7.11, 3.8.11, 3.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | 3.6.0 ≤ v < 3.6.14, 3.7.0 ≤ v < 3.7.11, 3.8.0 ≤ v < 3.8.11, 3.9.0 ≤ v < 3.9.6 | 3.6.14, 3.7.11, 3.8.11, 3.9.6 |
| redhat codeready_linux_builder | 8.0 | — |
| redhat codeready_linux_builder_for_ibm_z_systems | 8.0 | — |
| redhat codeready_linux_builder_for_power_little_endian | 8.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0 | — |
| fedoraproject fedora | 33, 34 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 20.04, 21.04 | — |
| netapp hci | Aralık belirtilmemiş | — |
| netapp management_services_for_element_software | Aralık belirtilmemiş | — |
| netapp netapp_xcp_smb | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp xcp_nfs | Aralık belirtilmemiş | — |
| oracle communications_cloud_native_core_binding_support_function | 22.1.3 | — |
| oracle communications_cloud_native_core_network_exposure_function | 22.1.1 | — |
| oracle communications_cloud_native_core_policy | 22.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.