CVE-2023-31124
Düşük
Açıklama
c-ares, asenkron bir çözücü kitaplığıdır. c-ares çapraz derlenirken ve autotools derleme sistemi kullanılırken, aarch64 android için çapraz derlemede görüldüğü üzere, CARES_RANDOM_FILE ayarlanmaz. Bu durum, yedek olarak rand() kullanımına geri dönülmesine neden olur ve bu da bir saldırganın, CSPRNG kullanılmaması nedeniyle entropi eksikliğinden faydalanmasına olanak tanıyabilir. Bu sorun 1.19.1 versiyonunda düzeltilmiştir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
C-ares
Yayın25 May 2023
İlk görülme25 May 2023
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- c-ares_project c-ares1.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| c-ares_project c-ares | v < 1.19.1 | 1.19.1 |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.