CVE-2021-37533
Açıklama
Apache Commons Net 3.9.0 öncesinde, Net'in FTP istemcisi varsayılan olarak PASV yanıtındaki ana bilgisaba güvenir. Kötü niyetli bir sunucu, Commons Net kodunu farklı bir ana bilgisayar kullanmaya yönlendirebilir ancak kullanıcının öncelikle bu kötü niyetli sunucuya bağlanmış olması gerekir. Bu durum, istemcinin özel ağında çalışan hizmetler hakkında bilgi sızıntısına yol açabilir. Sürüm 3.9.0 ile, cURL'de olduğu gibi, bu tür ana bilgisayarları yoksaymak için varsayılan değer artık false olarak ayarlanmıştır. Bkz. https://issues.apache.org/jira/browse/NET-711.
Nasıl düzeltilir
- apache commons_net3.9.0 ya da sonraki bir sürüm
- commons-net:commons-net3.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache commons_net | v < 3.9.0 | 3.9.0 |
| debian debian_linux | 10.0, 11.0 | — |
| commons-net:commons-netMaven | v < 3.9.0 | 3.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.