PT-2021-20225 · F Secure · F-Secure Antivirus Engine

Publicado 2021-09-07 · Atualizado 2021-09-09 · CVE-2021-33599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Módulo antivírus da F-Secure (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade no mecanismo do antivírus F-Secure, na qual a verificação de um arquivo WIM pode levar a uma negação de serviço, causando um loop infinito e travando o scanner do mecanismo antivírus. Esse problema pode ser explorado remotamente por um invasor, resultando na negação de serviço do mecanismo antivírus.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2021-33599

Produtos afetados

F-Secure Antivirus Engine

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-33599 · Nota de Segurança
• https://t.me/cibsecurity/28335 · Publicação no Telegram
• https://f-secure.com/en/business/programs/vulnerability-reward-program/hall-of-fame · Aviso do Fabricante
• https://f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-33599 · Aviso do Fabricante