CVE-2023-29483
Açıklama
dnspython 2.6.0 öncesi sürümlerde kullanılan eventlet 0.35.2 öncesi sürümler, beklenen IP adresi ve kaynak porttan hızlı bir şekilde geçersiz bir paket göndererek uzaktaki saldırganların DNS isim çözümlemesine müdahale etmesine izin verir; bu durum "TuDoor" saldırısı olarak da bilinir. Diğer bir ifadeyle dnspython, DNS isim çözümleme algoritmasının geçerli bir paketi beklemek için tüm zaman penceresi boyunca devam edeceği tercih edilen davranışa sahip değildir. NOT: dnspython 2.6.0 sürümü, 2.6.1 sürümünde giderilen farklı bir nedenden dolayı kullanılamaz durumdadır.
Nasıl düzeltilir
- eventlet eventlet0.35.2 ya da sonraki bir sürüm
- dnspython dnspython2.6.0 ya da sonraki bir sürüm
- eventlet0.35.2 ya da sonraki bir sürüm
- dnspython2.6.1 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VOHJOO3OM65UIUUUVDEXMCTXNM6LXZEH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLRKR57IFVKQC2GCXZBFLCLBAWBWL3F6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X3BNSIK5NFYSAP53Y45GOCMOQHHDLGIF/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eventlet eventlet | v < 0.35.2 | 0.35.2 |
| dnspython dnspython | v < 2.6.0 | 2.6.0 |
| fedoraproject fedora | 38, 39, 40 | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| eventletPyPI | v < 0.35.2 | 0.35.2 |
| dnspythonPyPI | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.