PT-2021-22129 · Auvesy · Versiondog

Amir Preminger · Publicado 2021-10-22 · Atualizado 2021-10-27 · CVE-2021-38451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema diz respeito a um protocolo proprietário denominado CSC, que permite chamar vários códigos de função mediante o fornecimento de parâmetros. Não há sanitização do valor de offset, permitindo que os clientes especifiquem qualquer deslocamento e leiam dados fora dos limites.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-38451

Produtos afetados

Versiondog

Referências · 5

• https://t.me/cibsecurity/31009 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38451 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38451 · Nota de Segurança
• https://t.me/cvenotify/22479 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-292-01 · Correção