PT-2021-24042 · Croatia Control · Asterix

Publicado 2021-11-22 · Atualizado 2022-05-24 · CVE-2021-44144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Croatia Control Asterix versão 2.8.1

Descrição:

O problema consiste em uma leitura excessiva da área de buffer baseada na pilha (heap). Espera-se que detalhes adicionais sobre esse problema sejam divulgados posteriormente. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema tenha sido explorado.

Recomendações:

Para a versão 2.8.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-44144

GHSA-6MMF-V5Q7-VW2W

PYSEC-2021-860

Produtos afetados

Asterix

Referências · 13

• https://github.com/pypa/advisory-database/tree/main/vulns/asterix-decoder/PYSEC-2021-860.yaml · Nota
• https://github.com/CroatiaControlLtd/asterix/issues/183 · Correção
• https://github.com/croatiacontrolltd/asterix/commit/3f765d387d239ccc44e278a2ffa600fb6a6587f9 · Nota
• https://github.com/CroatiaControlLtd/asterix/blob/daf33de522d1cdab0e941c025b89e18a0d4d42c6/README.md?plain=1#L7 · Nota
• https://github.com/CroatiaControlLtd/asterix · Nota
• https://github.com/CroatiaControlLtd/asterix/commit/3f765d387d239ccc44e278a2ffa600fb6a6587f9 · Nota
• https://osv.dev/vulnerability/GHSA-6mmf-v5q7-vw2w · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-860 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44144 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44144 · Aviso do Fabricante
• https://t.me/cvenotify/23632 · Publicação no Telegram
• https://web.archive.org/web/20221207104133/https://huntr.dev/bounties/1-other-CroatiaControlLtd/asterix · Nota
• https://t.me/cibsecurity/32826 · Publicação no Telegram