p PatchFirst

CVE-2021-3672

CVE-2021-3672

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in c-ares library, where a missing input validation check of host names returned by DNS (Domain Name Servers) can lead to output of wrong hostnames which might potentially lead to Domain Hijacking. The highest threat from this vulnerability is to confidentiality and integrity as well as system availability.

CVSS 5.6 · Media · EPSS 2,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • c-ares

    Versiones
    • c-ares 1.17.2: Afectada

    Sin corrección publicada

  • c-ares Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.1-1.1

    Actualiza a 1.17.1-1.1

  • c-ares Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.1-1.1

    Actualiza a 1.17.1-1.1

  • c-ares Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.1-1.1

    Actualiza a 1.17.1-1.1

  • c-ares Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.10.0-2
    • 1.10.0-3
    • 1.10.0-3ubuntu0.1
    • 1.10.0-3ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-3ubuntu0.2+esm1

    Actualiza a 1.10.0-3ubuntu0.2+esm1

  • c-ares Ubuntu:18.04:LTS

    Versiones
    • 1.13.0-2
    • 1.13.0-3
    • 1.14.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.14.0-1ubuntu0.1

    Actualiza a 1.14.0-1ubuntu0.1

  • c-ares Ubuntu:20.04:LTS

    Versiones
    • 1.15.0-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.15.0-1ubuntu0.1

    Actualiza a 1.15.0-1ubuntu0.1

  • c-ares Ubuntu:22.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.17.1-1ubuntu1

    Actualiza a 1.17.1-1ubuntu1

Fuentes originales

Comprueba tu servidor →