CVE-2021-40110
Yüksek
Açıklama
Apache James'te, Jazzer fuzzer kullanılarak, bir IMAP kullanıcısının savunmasız bir Düzenli İfade (Regular Expression) kullanarak Hizmet Reddi (Denial Of Service) gerçekleştirmek için özel olarak hazırlanmış IMAP LIST komutları oluşturabileceği tespit edilmiştir. Bu durum, 3.6.1 öncesindeki Apache James sürümlerini etkilemektedir. Regex işlemlerini geri izleme (back-tracking) olmadan doğrusal zamanda yürütmek için RE2J düzenli ifade motorunun kullanımını zorunlu kılan Apache James 3.6.1 veya daha yüksek bir sürüme yükseltmeniz ön
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache James
Yayın4 Oca 2022
İlk görülme4 Oca 2022
Nasıl düzeltilir
Güncelleyin
- apache james3.6.1 ya da sonraki bir sürüm
- org.apache.james:james-server3.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache james | v < 3.6.1 | 3.6.1 |
| org.apache.james:james-serverMaven | 3.1.0 ≤ v < 3.6.1 | 3.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.