PT-2021-17725 · Unknown · Internment

Publicado 2021-03-03 · Atualizado 2021-08-25 · CVE-2021-28037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do crate internment anteriores à 0.4.2

Descrição:

O problema está relacionado a uma corrida de dados que pode causar corrupção de memória devido à implementação incondicional de Sync para Intern<T>. Isso permite que os usuários criem uma corrida de dados em T: !Sync, o que pode levar a um comportamento indefinido, como corrupção de memória.

Recomendações:

Para versões anteriores à 0.4.2, atualize para a versão 0.4.2 ou posterior, que inclui a correção por meio da adição do traço T: Sync na implementação Sync de Intern<T>. Como solução temporária, considere evitar o uso de Intern<T> com tipos que não implementam Sync para minimizar o risco de exploração.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2021-28037

GHSA-GPPW-3H6H-V6Q2

RUSTSEC-2021-0036

Produtos afetados

Internment

Referências · 9

• https://github.com/droundy/internment/issues/20 · Nota
• https://github.com/droundy/internment · Nota
• https://rustsec.org/advisories/RUSTSEC-2021-0036.html · Correção
• https://osv.dev/vulnerability/GHSA-gppw-3h6h-v6q2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-28037 · Aviso do Fabricante
• https://crates.io/crates/internment · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-28037 · Nota de Segurança
• https://osv.dev/vulnerability/RUSTSEC-2021-0036 · Aviso do Fabricante
• https://t.me/cibsecurity/24510 · Publicação no Telegram