PT-2021-7066 · Linux+8 · Linux Kernel+8
Publicado
2021-08-26
·
Atualizado
2023-11-09
·
CVE-2021-20322
CVSS v2.0
8.8
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma falha no processamento de erros ICMP recebidos, especificamente ICMP fragment needed e ICMP redirect, permite que um usuário remoto fora do caminho escaneie rapidamente portas UDP abertas e contorne a randomização da porta de origem UDP. Esta falha afeta a confidencialidade e, possivelmente, a integridade, uma vez que softwares que dependem da randomização da porta de origem UDP são indiretamente afetados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu