CVE-2021-4276
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** dns-stats hedgehog içerisinde bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Bu sorundan src/DSCIOManager.cpp dosyasındaki DSCIOManager::dsc_import_input_from_source fonksiyonu etkilenmektedir. Manipülasyon, SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Yamanın adı 58922c345d3d1fe89bb2020111873a3e07ca93ac'dir. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-216746'dır. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir. NOT: Data Manager sunucusuna yalnızca yetkili kullanıcıların erişebildiğini varsayıyoruz. Bu nedenle, Data Manager sunucusunun bu şekilde ele geçirilmesi olmadan bu spesifik saldırının mümkün olduğuna inanmıyoruz.
Nasıl düzeltilir
- dns-stats hedgehog2021-05-13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dns-stats hedgehog | v < 2021-05-13 | 2021-05-13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.