PT-2021-21062 · Mbsync+2 · Mbsync+2

Lukas Braun · Publicado 2021-06-07 · Atualizado 2024-08-08 · CVE-2021-3578

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do mbsync anteriores à 1.3.6

Versões do mbsync anteriores à 1.4.2

Descrição:

Foi identificada uma falha no mbsync em que uma conversão de ponteiro não verificada permite que um servidor malicioso ou comprometido grave um valor inteiro arbitrário além do fim de uma estrutura alocada na pilha, emitindo uma resposta APPENDUID inesperada. Isso poderia ser explorado para a execução remota de código no cliente.

Recomendações:

Para versões anteriores à 1.3.6, atualize para a versão 1.3.6 ou posterior.

Para versões anteriores à 1.4.2, atualize para a versão 1.4.2 ou posterior.

Correção

RCE

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-704

Identificadores relacionados

ALT-PU-2024-10502

ALT-PU-2024-10800

CVE-2021-3578

DLA-3066-1

OPENSUSE-SU-2021:1170-1

OPENSUSE-SU-2021:1185-1

OPENSUSE-SU-2021_1170-1

OPENSUSE-SU-2024:10866-1

Produtos afetados

Alt Linux

Suse

Mbsync

Referências · 27

• https://openwall.com/lists/oss-security/2021/06/07/1 · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2021:1170-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U75UFEWRAZYKVL5NHMPBUOLWN3WXTOEI · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3578 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1961710 · Nota
• http://openwall.com/lists/oss-security/2021/06/07/1 · Correção
• https://osv.dev/vulnerability/CVE-2021-3578 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3578 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3578 · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/thread/6A6P63QN4YYJFZ5R2SZQBKXYFGDXZYW4 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3578 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-20247 · Nota
• https://bugzilla.suse.com/1186939 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3578 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3578 · Aviso do Fabricante