PT-2021-22793 · Unknown+1 · Knot Resolver+1

Vladimír Čunát · Publicado 2021-05-18 · Atualizado 2021-08-30 · CVE-2021-40083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Knot Resolver anteriores à 5.3.2

Descrição

O problema está relacionado a uma falha de asserção que pode ser acionada por um invasor remoto em um caso extremo específico, envolvendo NSEC3 com um número excessivo de iterações utilizadas para uma prova positiva de curinga.

Recomendações

Para versões anteriores à 5.3.2, atualize para a versão 5.3.2 ou posterior para resolver o problema.

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

ALT-PU-2021-1818

CVE-2021-40083

Produtos afetados

Alt Linux

Knot Resolver

Referências · 8

• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40083 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40083 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40083 · Aviso do Fabricante
• https://gitlab.nic.cz/knot/knot-resolver/-/merge_requests/1169 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40083 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-40083 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-40083 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-40083 · Nota de Segurança