CVE-2023-27533
Açıklama
curl <8.0 sürümünde, TELNET protokolü kullanılarak gerçekleştirilen iletişim sırasında girdi doğrulamada bir güvenlik açığı bulunmaktadır; bu durum, bir saldırganın sunucu müzakeresi sırasında kötü niyetle oluşturulmuş kullanıcı adı ve "telnet seçenekleri" iletmesine izin verebilir. Uygun girdi temizleme işleminin eksikliği, bir saldırganın uygulamanın niyeti dışında içerik göndermesine veya seçenek müzakeresi gerçekleştirmesine olanak tanır. Bir uygulama kullanıcı girdisine izin veriyorsa bu güvenlik açığı istismar edilebilir ve böylece saldırganların sistem üzerinde rastgele kod çalıştırmasına imkan sağlanabilir.
Nasıl düzeltilir
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.0.0 ≤ v ≤ 7.881 | — |
| fedoraproject fedora | 36 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | 9.0 | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.