p PatchFirst

ALPINE-CVE-2021-3672

ALPINE-CVE-2021-3672

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in c-ares library, where a missing input validation check of host names returned by DNS (Domain Name Servers) can lead to output of wrong hostnames which might potentially lead to Domain Hijacking. The highest threat from this vulnerability is to confidentiality and integrity as well as system availability.

CVSS 5.6 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • c-ares Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • c-ares Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.17.2-r0

    Actualiza a 1.17.2-r0

  • nodejs Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.22.5-r0

    Actualiza a 12.22.5-r0

  • nodejs Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.22.5-r0

    Actualiza a 12.22.5-r0

  • nodejs Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

  • nodejs Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

  • nodejs Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

  • nodejs Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

  • nodejs Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

  • nodejs Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

  • nodejs Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

  • nodejs Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 14.17.5-r0

    Actualiza a 14.17.5-r0

Fuentes originales

Comprueba tu servidor →