CVE-2022-32206
Açıklama
curl < 7.84.0, "zincirlenmiş" HTTP sıkıştırma algoritmalarını destekler; bu, bir sunucu yanıtının birden çok kez ve potansiyel olarak farklı algoritmalarla sıkıştırılabileceği anlamına gelir. Bu "sıkıştırma açma zincirindeki" kabul edilebilir "bağlantı" sayısı sınırsızdı ve kötü niyetli bir sunucunun neredeyse sınırsız sayıda sıkıştırma adımı eklemesine olanak tanıyordu. Böyle bir sıkıştırma açma zincirinin kullanılması bir "malloc bombası" ile sonuçlanabilir ve curl'ün muazzam miktarda ayrılmış yığın belleği harcamasına veya bellek yetersizliği hataları döndürmeye çalışmasına neden olabilir.
Nasıl düzeltilir
- haxx curl7.84.0 ya da sonraki bir sürüm
- siemens scalance_sc622-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc626-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc632-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc636-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc642-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc646-2c_firmware3.0 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | v < 7.84.0 | 7.84.0 |
| fedoraproject fedora | 35 | — |
| debian debian_linux | 10.0, 11.0 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| siemens scalance_sc622-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc626-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc632-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc636-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc642-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc646-2c_firmware | v < 3.0 | 3.0 |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.