CVE-2021-4209
Orta
Açıklama
GnuTLS içerisinde bir NULL işaretçi referansı hatası bulundu. Nettle'ın hash güncelleme fonksiyonları dahili olarak memcpy fonksiyonunu çağırdığından, sıfır uzunlukta girdi sağlanması tanımsız davranışa neden olabilir. Bu hata, nadir durumlarda kimlik doğrulama sonrası hizmet reddine yol açmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Gnutls
Yayın24 Ağu 2022
İlk görülme24 Ağu 2022
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- gnu gnutls3.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gnutls | v < 3.7.3 | 3.7.3 |
| redhat enterprise_linux | 8.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp hci_bootstrap_os | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.