CVE-2022-4064
Açıklama
Dalli 3.2.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık sorunlu olarak sınıflandırılmıştır. Etkilenen kısım, Meta Protocol Handler bileşeninin lib/dalli/protocol/meta/request_formatter.rb dosyasındaki self.meta_set fonksiyonudur. cas/ttl argümanının manipüle edilmesi enjeksiyona yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir ve sömürülebilirliğinin zor olduğu belirtilmiştir. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyon 3.2.3'e yükseltme yapmak bu sorunu gidermektedir. Yama 48d594dae55934476fec61789e7a7c3700e0f50d olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- dalli_project dalli3.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dalli_project dalli | - ≤ v < 3.2.3 | 3.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.