PT-2022-10308 · Stormshield · Stormshield Network Security

Publicado 2022-02-10 · Atualizado 2022-02-23 · CVE-2021-3398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Stormshield Network Security (SNS) versões 3.x

Descrição

O problema está relacionado a um estouro de inteiro no componente de alta disponibilidade.

Recomendações

Para as versões 3.x do Stormshield Network Security (SNS), no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2021-3398

Produtos afetados

Stormshield Network Security

Referências · 6

• https://advisories.stormshield.eu/2021-001 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3398 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3398 · Nota de Segurança
• https://stormshield.com/category/alert · Aviso do Fabricante
• https://t.me/cvenotify/27217 · Publicação no Telegram
• https://t.me/cibsecurity/37233 · Publicação no Telegram