CVE-2022-27779
Açıklama
libcurl, ana makine adı sonunda bir nokta ile belirtildiğinde Üst Düzey Alan Adları (TLD) için çerezlerin ayarlanmasına hatalı olarak izin vermektedir. curl'e çerezleri alması ve göndermesi söylenebilir. curl'ün "çerez motoru", [Public Suffix List](https://publicsuffix.org/) farkındalığıyla veya bu özellik olmadan oluşturulabilir. PSL desteği sağlanmadığında, en azından TLD'lerde çerezlerin ayarlanmasını önlemek için daha basit bir kontrol mevcuttur. Bu kontrol, URL'deki ana makine adı sonunda bir nokta kullandığında bozulmaktaydı. Bu durum, rastgele sitelerin, daha sonra farklı ve ilgisiz bir siteye veya alan adına gönderilecek çerezler ayarlamasına izin verebilir.
Nasıl düzeltilir
- haxx curl7.83.1 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.82.0 ≤ v < 7.83.1 | 7.83.1 |
| netapp hci_bootstrap_os | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.