PT-2021-5771 · Gnutls+10 · Gnutls+10

Shashank Jain · Publicado 2021-01-22 · Atualizado 2025-12-03 · CVE-2021-20232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GnuTLS (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na função client send params do componente lib/ext/pre shared key.c, relacionada a um problema de uso após liberação de memória. Isso pode levar à corrupção de memória e outras consequências potenciais, permitindo que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2021:4451

ALT-PU-2021-1535

ALT-PU-2021-1545

ALT-PU-2021-1785

ALT-PU-2022-2183

AZL-6447

BDU:2022-00220

CESA-2021_4451

CVE-2021-20232

OESA-2021-1109

OPENSUSE-SU-2021:0470-1

OPENSUSE-SU-2021_0470-1

OPENSUSE-SU-2024:10801-1

RHSA-2021:4451

RHSA-2021_4451

RLSA-2021:4451

SUSE-SU-2021:0934-1

SUSE-SU-2021:0935-1

USN-5029-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Gnutls

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 81

• https://lists.apache.org/thread.html/r5f88bed447742fcc5c47bf1c7be965ef450131914a6e1f85feba2779%40%3Cissues.spark.apache.org%3E · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OSLAE6PP33A7VYRYMYMUVB3U6B26GZER · Aviso do Fabricante
• https://lists.apache.org/thread.html/rf5e1256d870193def4a82ad89ab95e63943a313b5ff0d81aa87e4532%40%3Cissues.spark.apache.org%3E · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20232 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-20232 · Aviso do Fabricante
• https://t.me/cvenotify/13343 · Publicação no Telegram
• https://bugzilla.suse.com/1183456 · Nota
• https://t.me/cibsecurity/24871 · Publicação no Telegram
• https://osv.dev/vulnerability/RLSA-2021:4451 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1922276 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/LUDG7BXPVVVALM2YUCJ2EKIRBHFXMY75 · Nota
• https://cve.org/CVERecord?id=CVE-2021-20232 · Nota de Segurança
• https://t.me/cvenotify/11595 · Publicação no Telegram
• https://lists.apache.org/thread.html/r9cbc69e57276413788e90a6ee16c7c034ea4258d31935b70db2bd158%40%3Cissues.spark.apache.org%3E · Nota
• https://security.alpinelinux.org/vuln/CVE-2021-20232 · Nota