PT-2021-24090 · Pinkie · Pinkie

Publicado 2021-11-29 · Atualizado 2021-11-30 · CVE-2021-44428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Pinkie versão 2.15

Descrição:

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando na falha do daemon, por meio de uma solicitação de leitura TFTP (RRQ), também conhecida como opcode 1.

Recomendações:

Para o Pinkie versão 2.15, como solução temporária, considere desativar a funcionalidade de solicitação de leitura TFTP (RRQ) até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-44428

Produtos afetados

Pinkie

Referências · 5

• https://exploit-db.com/exploits/50535 · Nota
• https://osv.dev/vulnerability/CVE-2021-44428 · Aviso do Fabricante
• https://t.me/cvenotify/23958 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44428 · Nota de Segurança
• https://t.me/cvenotify/23965 · Publicação no Telegram