Dave Rolsky Data-Validate-IP 安全漏洞

漏洞信息详情

Dave Rolsky Data-Validate-IP是（Dave Rolsky）开源的一个应用软件。提供IPv4和IPv6验证方法

Data-Validate-IP through 0.29 存在安全漏洞，攻击者可利用该漏洞绕过基于IP地址的访问控制。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/houseabsolute/Data-Validate-IP/commit/3bba13c819d616514a75e089badd75002fd4f14e

来源:MISC

链接:https://github.com/sickcodes/security/blob/master/advisories/SICK-2021-018.md

来源:MISC

链接:https://blog.urth.org/2021/03/29/security-issues-in-perl-ip-address-distros/

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210604-0002/

来源:MISC

链接:https://sick.codes/sick-2021-018/

来源:MISC

链接:https://github.com/houseabsolute/Data-Validate-IP/commit/3bba13c819d616514a75e089badd75002fd4f14e

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-29662

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Perl-Data-Validate-IP-data-transit-via-Leading-Zero-IP-Address-35623

暂无