CVE-2022-32221
Açıklama
HTTP(S) transferleri sırasında, aynı handle daha önce bu geri çağırmayı kullanan bir `PUT` isteği göndermek için kullanılmışsa; `CURLOPT_POSTFIELDS` seçeneği ayarlanmış olsa bile libcurl, gönderilecek verileri istemek için hatalı bir şekilde okuma geri çağırmasını (`CURLOPT_READFUNCTION`) kullanabilir. Bu kusur uygulamayı şaşırtarak yanlış çalışmasına neden olabilir ve takip eden `POST` isteğinde ya yanlış verilerin gönderilmesine ya da serbest bırakıldıktan sonra kullanım veya benzeri bellek sorunlarına yol açabilir. Sorun, yeniden kullanılan bir handle'ın `PUT` işleminden `POST` işlemine dönüştürüldüğü mantıkta bulunmaktadır.
Nasıl düzeltilir
- haxx curl7.86.0 ya da sonraki bir sürüm
- apple macos12.6.3 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | v < 7.86.0 | 7.86.0 |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| debian debian_linux | 10.0, 11.0 | — |
| apple macos | v < 12.6.3 | 12.6.3 |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.