PT-2022-10341 · Zephyr · Zephyr

Bronallo-Bd + 1 · Publicado 2022-06-28 · Atualizado 2022-07-08 · CVE-2021-3435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Zephyr >= v2.4.0

Descrição

O problema está relacionado a um vazamento de informações na função le ecred conn req(), causado pelo uso de um recurso não inicializado. Isso é classificado como uma vulnerabilidade CWE-908.

Recomendações

Para versões do Zephyr >= v2.4.0, considere desativar a função le ecred conn req() até que um patch esteja disponível para evitar um possível vazamento de informações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2021-3435

GHSA-XHG3-GVJ6-4RQH

Produtos afetados

Zephyr

Referências · 5

• http://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-xhg3-gvj6-4rqh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3435 · Nota de Segurança
• https://t.me/cvenotify/32319 · Publicação no Telegram
• https://t.me/cibsecurity/45337 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3435 · Aviso do Fabricante