PT-2021-8043 · Splunk · Splunk Enterprise

Joshua-Triplett-Mandiant · Publicado 2021-07-06 · Atualizado 2025-03-27 · CVE-2021-32559

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do pywin32 anteriores à b301

Descrição

Existe um estouro de inteiro ao adicionar uma entrada de controle de acesso (ACE) a uma lista de controle de acesso (ACL) que faria com que o tamanho fosse superior a 65.535 bytes. Isso poderia permitir que um invasor remoto causasse a falha do processo vulnerável. O problema está relacionado ao pacote pywin32 usado na plataforma Splunk Enterprise para análise operacional.

Recomendações

Para versões anteriores à b301, atualize para a versão b301 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o tamanho das listas de controle de acesso para evitar o estouro de inteiro.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2024-04290

CVE-2021-32559

GHSA-HWFP-HG2M-9VR2

PYSEC-2021-112

Produtos afetados

Splunk Enterprise

Referências · 18

• https://github.com/mhammond/pywin32/releases · Nota
• https://github.com/mhammond/pywin32/issues/1700 · Correção
• https://github.com/mhammond/pywin32/pull/1701 · Nota
• https://github.com/mhammond/pywin32 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/pywin32/PYSEC-2021-112.yaml · Nota
• https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2021-0017/FEYE-2021-0017.md · Nota
• https://t.me/cvenotify/17126 · Publicação no Telegram
• https://github.com/advisories/GHSA-hwfp-hg2m-9vr2 · Nota
• https://cybersecurity-help.cz/vdb/SB2021071207 · Nota
• https://bdu.fstec.ru/vul/2024-04290 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32559 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hwfp-hg2m-9vr2 · Aviso do Fabricante
• https://t.me/cvenotify/20827 · Publicação no Telegram
• https://t.me/cvenotify/116502 · Publicação no Telegram
• https://advisory.splunk.com/advisories/SVD-2024-0303 · Nota