PT-2021-21352 · Suse · Longhorn

Dagan Henderson + 1 · Publicado 2021-12-17 · Atualizado 2023-02-10 · CVE-2021-36780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

SUSE Longhorn: versões anteriores à 1.1.3

versões anteriores à 1.2.3v

Descrição

Uma falha de autenticação para funções críticas no Longhorn do SUSE Longhorn permite que invasores se conectem a uma instância de réplica do longhorn-engine, concedendo-lhes a capacidade de ler e gravar dados em uma réplica à qual não deveriam ter acesso.

Recomendações

Para versões do SUSE Longhorn anteriores à 1.1.3, atualize para a versão 1.1.3 ou posterior para resolver o problema.

Para versões anteriores à 1.2.3v, atualize para a versão 1.2.3v ou posterior para resolver o problema.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-36780

GHSA-G358-M2WP-MHHX

Produtos afetados

Longhorn

Referências · 6

• https://github.com/longhorn/longhorn/security/advisories/GHSA-g358-m2wp-mhhx · Nota
• https://t.me/cvenotify/24579 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36780 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36780 · Aviso do Fabricante
• https://t.me/cvenotify/24576 · Publicação no Telegram
• https://bugzilla.suse.com/show_bug.cgi?id=1191819 · Aviso do Fabricante