CVE-2021-33195
highPriorität · verfolgen · 30EPSS 0.032 · 88. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
Go before 1.15.13 and 1.16.x before 1.16.5 has functions for DNS lookups that do not validate replies from DNS servers, and thus a return value may contain an unsafe injection (e.g., XSS) that does not conform to the RFC1035 format.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.7–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (19)
Betroffene Produkte und Versionsbereiche.
- IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
- netapp cloud insights telegraf agentalle VersionennvdUScpe:2.3:a:netapp:cloud_insights_telegraf_agent:*:*:*:*:*:*:*:*
Advisories (5)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2022-0941Red Hat OpenShift: Mehrere SchwachstellenDeutsch2021-08-09csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um die Integrität und die Verfügbarkeit zu gefährden.
- WID-SEC-W-2023-2229Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2023-08-30csaf · cert_bundDE
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand zu verursachen, seine Privilegien zu erweitern und weitere, nicht spezifizierte Auswirkungen zu verursachen.
- WID-SEC-W-2024-0794Dell ECS: Mehrere SchwachstellenDeutsch2024-04-04csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
- BIT-golang-2021-331952024-03-06vendor · osvUS
Go before 1.15.13 and 1.16.x before 1.16.5 has functions for DNS lookups that do not validate replies from DNS servers, and thus a return value may contain an unsafe injection (e.g., XSS) that does not conform to the RFC1035 format.
- GO-2021-0239Improper sanitization when resolving values from DNS in net2022-02-17vendor · osvUS
The LookupCNAME, LookupSRV, LookupMX, LookupNS, and LookupAddr functions and their respective methods on the Resolver type may return arbitrary values retrieved from DNS which do not follow the established RFC 1035 rules for domain names. If these names are used without further sanitization, for instance unsafely included in HTML, they may allow for injection of unexpected content. Note that LookupTXT may still return arbitrary values that could require sanitization before further use.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
- CNNVD-202106-1920cnnvd
- EUVD-2021-19908enisa_euvd
- BDU:2022-01783fstec_bdu
- GHSA-xf7m-5vgf-jhv9enisa_euvd
- BIT-golang-2021-33195osv
- GO-2021-0239osv
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (74)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/golang/go/commit/df6a737cc899507d3090e995abd1e1ed1a30cee3Patchcnnvd
- https://groups.google.com/g/golang-announcecnnvd
- https://groups.google.com/g/golang-announce/c/RgCMkAEQjSIcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-33195cnnvd
- https://packetstormsecurity.com/files/163764/Red-Hat-Security-Advisory-2021-2984-01.htmlcnnvd
- https://packetstormsecurity.com/files/163805/Red-Hat-Security-Advisory-2021-3009-01.htmlcnnvd
- https://packetstormsecurity.com/files/163957/Red-Hat-Security-Advisory-2021-3361-01.htmlcnnvd
- https://packetstormsecurity.com/files/164004/Red-Hat-Security-Advisory-2021-3248-01.htmlcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan