CVE-2021-40111
Açıklama
Apache James'te, Jazzer ile IMAP ayrıştırma yığını üzerinde yapılan fuzzing çalışmaları sırasında, özel olarak hazırlanmış APPEND ve STATUS IMAP komutlarının, yüksek CPU hesaplamalarına ve OutOfMemory istisnalarına yol açan sonsuz döngüleri tetiklemek için kullanılabileceği tespit edilmiştir. Bu durum, bir Hizmet Reddi (DoS) saldırısı için kullanılabilir. Bu güvenlik açığından yararlanmak için IMAP kullanıcısının kimliğinin doğrulanmış olması gerekir. Bu durum, 3.6.1 sürümü öncesindeki Apache James sürümlerini etkilemektedir. Söz konusu güvenlik açığı Apache James 3.6.1 ve üzeri sürümlerde giderilmiştir. Güncelleme yapılması önerilir.
Nasıl düzeltilir
- apache james3.6.1 ya da sonraki bir sürüm
- org.apache.james:james-server3.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache james | v < 3.6.1 | 3.6.1 |
| org.apache.james:james-serverMaven | v < 3.6.1 | 3.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.