PT-2021-18082 · Esri · Esri Arcgis Server

CVE-2021-29094 · Publicado 2021-03-25 · Atualizado 2024-02-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Esri ArcGIS Server versões 10.8.1 e anteriores

Descrição:

O problema decorre de várias vulnerabilidades de estouro de buffer ao analisar um arquivo especialmente criado, permitindo que um invasor autenticado com permissões específicas execute código arbitrário no contexto da conta de serviço.

Recomendações:

Para as versões 10.8.1 e anteriores do Esri ArcGIS Server, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-29094

Produtos afetados

Esri Arcgis Server

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-29094 · Aviso do Fabricante
• https://t.me/cvenotify/72326 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29094 · Nota de Segurança
• https://esri.com/arcgis-blog/products/arcgis-enterprise/administration/security-advisory-server-image · Aviso do Fabricante