PT-2022-10729 · Oci · Opendds

Chizuru Toyama + 2 · Publicado 2022-05-05 · Atualizado 2022-05-13 · CVE-2021-38445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OCI OpenDDS anteriores à 3.18.1

Descrição

O problema decorre do tratamento inconsistente de um parâmetro de comprimento em relação ao comprimento real dos dados associados. Essa inconsistência pode permitir que um invasor execute código arbitrário remotamente.

Recomendações

Para versões do OCI OpenDDS anteriores à 3.18.1, atualize para a versão 3.18.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema afetado para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-130

Identificadores relacionados

CVE-2021-38445

Produtos afetados

Opendds

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-38445 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-21-315-02 · Nota
• https://opendds.org · Nota
• https://t.me/cibsecurity/42005 · Publicação no Telegram
• https://t.me/cvenotify/30169 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38445 · Nota de Segurança