CVE-2022-23806
Kritik
Açıklama
Go'nun 1.16.14 ve 1.17.x öncesindeki 1.17.7 sürümlerinden önceki versiyonlarında bulunan crypto/elliptic içerisindeki Curve.IsOnCurve, geçerli bir alan öğesi olmayan bir big.Int değeri içeren durumlarda hatalı bir şekilde true döndürebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Go
Yayın11 Şub 2022
İlk görülme11 Şub 2022
Nasıl düzeltilir
Güncelleyin
- golang go1.16.14, 1.17.7 ya da sonraki bir sürüm
- stdlib1.16.14, 1.17.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.16.14, 1.17.0 ≤ v < 1.17.7 | 1.16.14, 1.17.7 |
| netapp beegfs_csi_driver | Aralık belirtilmemiş | — |
| netapp cloud_insights_telegraf_agent | Aralık belirtilmemiş | — |
| netapp kubernetes_monitoring_operator | Aralık belirtilmemiş | — |
| netapp storagegrid | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0 | — |
| stdlibGo | v < 1.16.14, 1.17.0-0 ≤ v < 1.17.7 | 1.16.14, 1.17.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.