PT-2021-7393 · Usbredir+5 · Usbredir+5

Hansmi + 1 · Publicado 2021-08-08 · Atualizado 2024-07-01 · CVE-2021-3700

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.6

Média

Vetor base

AV:L/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do usbredir anteriores à 0.11.0

Descrição

Foi encontrada uma vulnerabilidade do tipo “use-after-free” na função usbredirparser serialize() em usbredirparser/usbredirparser.c. Isso ocorre ao serializar grandes quantidades de dados de gravação em buffer, particularmente em casos de destinos lentos ou bloqueados. A exploração dessa vulnerabilidade poderia permitir que um invasor acessasse dados confidenciais, comprometesse a integridade dos dados e causasse uma negação de serviço.

Recomendações

Para versões anteriores à 0.11.0, atualize para a versão 0.11.0 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função usbredirparser serialize() até que um patch esteja disponível.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-3443

ALT-PU-2022-3084

ALT-PU-2023-4256

AZL-8824

BDU:2022-05968

CVE-2021-3700

DLA-2958-1

MGASA-2022-0133

OESA-2021-1355

OPENSUSE-SU-2024:11489-1

ROSA-SA-2024-2442

USN-5784-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Ubuntu

Usbredir

Referências · 31

• https://suse.com/security/cve/CVE-2021-3700 · Nota
• https://osv.dev/vulnerability/OESA-2021-1355 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3700 · Nota
• https://gitlab.freedesktop.org/spice/usbredir/-/commit/03c519ff5831ba · Correção
• https://osv.dev/vulnerability/MGASA-2022-0133 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1355 · Nota
• https://osv.dev/vulnerability/CVE-2021-3700 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3700 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-8824 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2958-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3700 · Nota de Segurança