PT-2021-21257 · Apache · Apache Ozone

Marton Elek · Publicado 2021-11-19 · Atualizado 2024-01-31 · CVE-2021-36372

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Ozone anteriores à 1.2.0

Descrição

A vulnerabilidade permite que usuários autenticados com permissão para acessar a chave recuperem tokens de bloco gerados inicialmente do banco de dados de metadados. Esses tokens podem ser usados mesmo após o acesso ter sido revogado.

Recomendações

Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-273

Identificadores relacionados

CVE-2021-36372

GHSA-86FH-J58M-7PF5

Produtos afetados

Apache Ozone

Referências · 9

• https://github.com/apache/ozone · Nota
• https://mail-archives.apache.org/mod_mbox/ozone-dev/202111.mbox/%3C5029c1ac-4685-8492-e3cb-ab48c5c370cf%40apache.org%3E · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36372 · Nota de Segurança
• https://t.me/cvenotify/69303 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2021/11/19/1 · Nota
• https://t.me/cvenotify/23482 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-86fh-j58m-7pf5 · Aviso do Fabricante
• https://t.me/cibsecurity/32678 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36372 · Aviso do Fabricante