PT-2021-8015 · Zeromq+3 · Zeromq+3
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do ZeroMQ anteriores à 4.3.3
Descrição
Uma falha no servidor ZeroMQ permite que um cliente mal-intencionado provoque um estouro de buffer de pilha no servidor, enviando solicitações de assinatura de tópicos especialmente criadas para esse fim e, em seguida, cancelando a assinatura. Isso representa uma ameaça à confidencialidade, integridade e disponibilidade do sistema.
Recomendações
Para versões anteriores à 4.3.3, atualize para a versão 4.3.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor ZeroMQ ou desativar o recurso de assinatura de tópicos até que um patch seja aplicado. Evite usar solicitações de assinatura de tópicos maliciosas para minimizar o risco de exploração.
Correção
DoS
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Red Os
Zeromq