CVE-2021-41119
Açıklama
Wire-server, wire arka uç servisleri için sistem sunucusudur. v2022-03-01 öncesindeki sürümler, hash çakışmasına neden olan özel olarak hazırlanmış bir nesne aracılığıyla hizmet reddi saldırısına maruz kalabilir. Bu çakışma, sunucunun bunu ayrıştırmak için en az kuadratik zaman harcamasına neden olur ve bu durum yoğun kullanılan bir sunucu için hizmet reddine yol açabilir. Sorun wire-server 2022-03-01 sürümünde düzeltilmiştir ve tüm Wire yönetimli servislerde halihazırda yayına alınmıştır. Arka uçlarının artık etkilenmemesi için yerel (on premise) wire-server örneklerinin 2022-03-01 sürümüne güncellenmesi gerekmektedir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- wire wire-server2022-03-01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire-server | v < 2022-03-01 | 2022-03-01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.