PT-2021-17622 · Brocade · Brocade Fabric Os

Publicado 2021-08-12 · Atualizado 2022-07-12 · CVE-2021-27791

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Brocade Fabric OS anteriores à 8.2.3a

Versões do Brocade Fabric OS anteriores à 9.0.1a

Descrição:

A função utilizada para analisar o cabeçalho de autenticação no serviço de aplicativos web do Brocade Fabric OS não processa corretamente um cabeçalho de autenticação malformado enviado pelo cliente, resultando na leitura de endereços de memória fora do intervalo previsto. Um invasor não autenticado poderia descobrir uma solicitação capaz de contornar o processo de autenticação.

Recomendações:

Para versões do Brocade Fabric OS anteriores à 8.2.3a, atualize para a versão 8.2.3a ou posterior para resolver o problema.

Para versões do Brocade Fabric OS anteriores à 9.0.1a, atualize para a versão 9.0.1a ou posterior para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-27791

Produtos afetados

Brocade Fabric Os

Referências · 7

• https://security.netapp.com/advisory/ntap-20210819-0002 · Nota
• https://t.me/cvenotify/19710 · Publicação no Telegram
• https://t.me/cibsecurity/27232 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27791 · Aviso do Fabricante
• https://t.me/cvenotify/19225 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27791 · Nota de Segurança
• https://broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2021-1491 · Aviso do Fabricante