PT-2021-7525 · Suitelink · Suitelink

Sharon Brizinov · Publicado 2021-08-11 · Atualizado 2021-10-01 · CVE-2021-32971

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

SuiteLink (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros de desreferência de ponteiro nulo no servidor SuiteLink. Ele ocorre durante o processamento do comando 0x07. A exploração dessa vulnerabilidade pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2022-07240

CVE-2021-32971

Produtos afetados

Suitelink

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-32971 · Aviso do Fabricante
• https://t.me/cvenotify/21774 · Publicação no Telegram
• https://aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2021-003.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32971 · Nota de Segurança
• https://t.me/cibsecurity/29317 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07240 · Nota de Segurança
• https://securitylab.ru/vulnerability/523577.php · Nota