CVE-2021-3672
CVE-2021-3672
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in c-ares library, where a missing input validation check of host names returned by DNS (Domain Name Servers) can lead to output of wrong hostnames which might potentially lead to Domain Hijacking. The highest threat from this vulnerability is to confidentiality and integrity as well as system availability.
CVSS 5.6 · Mittel · EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
c-ares
- Softwareversionen
- c-ares 1.17.2: Betroffen
Keine Korrektur veröffentlicht
c-ares Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.1-1.1
Auf 1.17.1-1.1 aktualisieren
c-ares Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.1-1.1
Auf 1.17.1-1.1 aktualisieren
c-ares Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.1-1.1
Auf 1.17.1-1.1 aktualisieren
c-ares Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.10.0-2
- 1.10.0-3
- 1.10.0-3ubuntu0.1
- 1.10.0-3ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.10.0-3ubuntu0.2+esm1
Auf 1.10.0-3ubuntu0.2+esm1 aktualisieren
c-ares Ubuntu:18.04:LTS
- Softwareversionen
- 1.13.0-2
- 1.13.0-3
- 1.14.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.0-1ubuntu0.1
Auf 1.14.0-1ubuntu0.1 aktualisieren
c-ares Ubuntu:20.04:LTS
- Softwareversionen
- 1.15.0-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.15.0-1ubuntu0.1
Auf 1.15.0-1ubuntu0.1 aktualisieren
c-ares Ubuntu:22.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.1-1ubuntu1
Auf 1.17.1-1ubuntu1 aktualisieren