CVE-2021-4248
Orta
Açıklama
kapetan dns 6.1.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorundan DNS/Protocol/Request.cs dosyasının bilinmeyen bazı işlevleri etkilenmektedir. Manipülasyon, prng'de yetersiz entropiye yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Versiyon 7.0.0'a yükseltmek bu sorunu gidermektedir. Yamanın adı cf7105aa2aae90d6656088fe5a8ee1d5730773b6 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-216188'dir.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünKapetan Dns
Yayın18 Ara 2022
İlk görülme18 Ara 2022
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- kapetan_dns_project kapetan_dns7.0.0 ya da sonraki bir sürüm
- DNS7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kapetan_dns_project kapetan_dns | v < 7.0.0 | 7.0.0 |
| DNSNuGet | v < 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.