CVE-2021-44533
Açıklama
Node.js < 12.22.9, < 14.18.3, < 16.13.2 ve < 17.3.1 sürümleri, çok değerli Relative Distinguished Name yapılarını doğru şekilde işlememektedir. Saldırganlar, sertifika öznesi doğrulamasını atlatmaya olanak tanıyan bir Common Name enjekte etmek amacıyla, tek değerli bir Relative Distinguished Name içeren ancak çok değerli bir Relative Distinguished Name olarak yorumlanacak sertifika özneleri oluşturabilirler. Çok değerli Relative Distinguished Name yapılarını kabul etmeyen etkilenen Node.js sürümleri bu tür saldırılara karşı kendileri savunmasız değildir; ancak, Node.js'in sertifika öznelerini belirsiz sunumunu kullanan üçüncü taraf kodlar savunmasız olabilir.
Nasıl düzeltilir
- nodejs node.js12.22.9, 14.18.3, 16.13.2, 17.3.1 ya da sonraki bir sürüm
- oracle mysql_cluster8.0.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | v < 12.22.9, 14.0.0 ≤ v < 14.18.3, 16.0.0 ≤ v < 16.13.2, 17.0.0 ≤ v < 17.3.1 | 12.22.9, 14.18.3, 16.13.2, 17.3.1 |
| oracle graalvm | 20.3.5, 21.3.1, 22.0.0.2 | — |
| oracle mysql_cluster | v < 8.0.29, 8.0.29 | 8.0.29 |
| oracle mysql_connectors | v ≤ 8.0.28 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.29 | — |
| oracle mysql_server | v ≤ 5.7.37, 8.0.0 ≤ v ≤ 8.0.28 | — |
| oracle mysql_workbench | v ≤ 8.0.28 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.