PT-2022-10663 · Netfilter+5 · Netfilter+5

Publicado

2021-09-08

·

Atualizado

2026-03-10

·

CVE-2021-3773

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
netfilter (versões afetadas não especificadas)
Descrição
Uma falha no netfilter poderia permitir que um invasor conectado à rede deduzisse informações sobre os pontos finais da conexão OpenVPN para uso posterior em ataques de rede tradicionais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALSA-2022:1988
ALT-PU-2021-2824
ALT-PU-2021-2926
ALT-PU-2021-3041
ALT-PU-2022-1063
ALT-PU-2022-1108
ALT-PU-2022-1134
ALT-PU-2022-1155
ALT-PU-2022-1240
ALT-PU-2022-1419
ALT-PU-2022-1421
ALT-PU-2022-1441
ALT-PU-2022-1540
ALT-PU-2023-1814
ALT-PU-2023-4894
CESA-2022_1975
CESA-2022_1988
CVE-2021-3773
RHSA-2022:1975
RHSA-2022:1988
RHSA-2022_1975
RHSA-2022_1988
RLSA-2022:1975
RLSA-2022:1988

Produtos afetados

Alt Linux
Almalinux
Centos
Red Hat
Rocky Linux
Netfilter