CVE-2021-41973
Orta
Açıklama
Apache MINA'da, özel olarak hazırlanmış hatalı bir HTTP isteği, HTTP Header dekoderinin sonsuz döngüye girmesine neden olabilir. Dekoder, HTTP Header'ın tampon belleğin başlangıcında olduğunu varsaymakta ve beklenenden daha fazla veri olduğunda döngüye girmektedir. Lütfen MINA sürümünü 2.1.5 veya daha üzerine güncelleyin.
ÖnemOrta
CVSS6.5
İstismar olasılığı92. yüzdelik%4,6
Ürün
Apache Mina
Yayın1 Kas 2021
İlk görülme1 Kas 2021
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- apache mina2.0.22, 2.1.5 ya da sonraki bir sürüm
- org.apache.mina:mina-core2.1.5, 2.0.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache mina | v < 2.0.22, 2.1.0 ≤ v < 2.1.5 | 2.0.22, 2.1.5 |
| oracle banking_payments | 14.5 | — |
| oracle banking_trade_finance_process_management | 14.5 | — |
| oracle banking_treasury_management | 14.5 | — |
| oracle communications_cloud_native_core_console | 1.9.0 | — |
| oracle customer_management_and_segmentation_foundation | 18.0, 19.0 | — |
| oracle flexcube_universal_banking | 14.0 ≤ v ≤ 14.3, 14.5 | — |
| oracle fusion_middleware_common_libraries_and_tools | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 | — |
| oracle oss_support_tools | 2.12.42 | — |
| org.apache.mina:mina-coreMaven | 2.1.0 ≤ v < 2.1.5, v < 2.0.22 | 2.1.5, 2.0.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.