PT-2021-11729 · Atomix · Atomix

Publicado 2021-12-16 · Atualizado 2021-12-21 · CVE-2020-35214

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Atomix versão 3.1.5

Descrição:

Uma falha no Atomix permite que um nó malicioso do Atomix remova estados do armazenamento ONOS por meio do uso indevido de operações primitivas.

Recomendações:

Para a versão 3.1.5 do Atomix, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-35214

GHSA-M4H3-7MC2-V295

Produtos afetados

Atomix

Referências · 6

• https://github.com/atomix/atomix · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35214 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35214 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m4h3-7mc2-v295 · Aviso do Fabricante
• https://t.me/cibsecurity/34160 · Publicação no Telegram
• https://docs.google.com/presentation/d/1wJi4QJko5ZCdADuzmAG9ed-nQLyJVkLBJf6cylAL71A/edit?usp=sharing · Nota