PT-2021-3951 · Linuxptp+6 · Linuxptp+6

Guilherme De Almeida Suckevicz · CVE-2021-3571 · Publicado 2021-07-05 · Atualizado 2022-10-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do linuxptp anteriores à 3.1.1

Versões do linuxptp anteriores à 2.0.1

Descrição

Foi encontrada uma falha no programa ptp4l do pacote linuxptp. Quando o ptp4l está operando em uma arquitetura little-endian como um relógio PTP transparente, um invasor remoto poderia enviar uma mensagem de sincronização de um passo especialmente criada para causar um vazamento de informações ou uma falha no sistema. A maior ameaça dessa vulnerabilidade é à confidencialidade dos dados e à disponibilidade do sistema.

Recomendações

Para versões anteriores à 3.1.1, atualize para a versão 3.1.1 ou posterior para resolver o problema.

Para versões anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao programa ptp4l para minimizar o risco de exploração.

Correção

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-119

CWE-125

Identificadores relacionados

ALSA-2021:4321

ALT-PU-2021-2487

BDU:2021-04469

CESA-2021_4321

CVE-2021-3571

OESA-2021-1267

RHSA-2021:4321

RHSA-2021_4321

RLSA-2021:4321

Produtos afetados

Alt Linux

Almalinux

Centos

Red Hat

Red Os

Rocky Linux

Linuxptp

Referências · 31

• https://osv.dev/vulnerability/OESA-2021-1267 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-3571 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3571 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3571 · Aviso do Fabricante
• https://sourceforge.net/p/linuxptp/code/ci/d61d77e163dbee247819f3d88593ba111577af15 · Nota
• https://sourceforge.net/p/linuxptp/code/ci/0b3ab45de6a96ca181a5cf62c3c2b97167e2ed20 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1267 · Nota
• https://errata.rockylinux.org/RLSA-2021:4321 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2021-3571 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1966241 · Correção
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://t.me/cvenotify/17333 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-v-linuxptp-cve-2021-3570-cve-2021-3571 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/VUBKTRCMJ6VKS7DIBSZQB4ATSKVCJYXJ · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUBKTRCMJ6VKS7DIBSZQB4ATSKVCJYXJ · Aviso do Fabricante