PT-2021-14435 · Xstream+5 · Xstream+5
Publicado
2021-03-16
·
Atualizado
2024-08-22
·
CVE-2021-21341
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do XStream anteriores à 1.4.16
Descrição
A vulnerabilidade permite que um invasor remoto aloque 100% do tempo de CPU no sistema alvo, dependendo do tipo de CPU ou da execução paralela de uma carga útil, resultando em uma negação de serviço por meio da manipulação do fluxo de entrada processado. Os usuários que configuraram a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários não são afetados.
Recomendações
Para resolver o problema, use pelo menos a versão 1.4.16 se você depende da lista negra padrão da Estrutura de Segurança do XStream. Como solução temporária, considere configurar a estrutura de segurança do XStream com uma lista de permissões limitada aos tipos mínimos necessários até que um patch seja aplicado.
Exploit
Correção
DoS
Deserialization of Untrusted Data
Infinite Loop
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Suse
Ubuntu
Xstream