PT-2022-11544 · Jss+5 · Jss+5

Cedric Buissart · Publicado 2022-05-10 · Atualizado 2024-03-01 · CVE-2021-4213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

JSS (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no JSS, na qual o software não liberava corretamente toda a memória. Com o tempo, a memória desperdiçada se acumula na memória do servidor, saturando a RAM do servidor. Essa falha permite que um invasor force a invocação de um processo com falta de memória, causando uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALSA-2022:1851

CESA-2022_1851

CVE-2021-4213

OESA-2024-1208

OESA-2024-1220

OESA-2024-1221

RHSA-2022:1851

RHSA-2022_1851

RHSA-2024:0774

RLSA-2022:1851

Produtos afetados

Almalinux

Centos

Debian

Jss

Red Hat

Rocky Linux

Referências · 32

• https://github.com/dogtagpki/jss/commit/3aabe0e9d59b0a42e68ac8cd0468f9c5179967d2 · Correção
• https://github.com/dogtagpki/jss/commit/5922560a78d0dee61af8a33cc9cfbf4cfa291448 · Correção
• https://bugzilla.redhat.com/show_bug.cgi?id=2042900 · Correção
• https://linux.oracle.com/errata/ELSA-2022-1851.html · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1208 · Nota
• https://osv.dev/vulnerability/ALSA-2022:1851 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-4213 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2006070 · Nota
• https://access.redhat.com/security/cve/CVE-2021-4213 · Nota
• https://t.me/cibsecurity/48670 · Publicação no Telegram
• https://t.me/cvenotify/35311 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4213 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-4213 · Nota de Segurança
• https://vulners.com/cve/CVE-2021-4213 · Nota
• https://ubuntu.com/security/CVE-2021-4213 · Aviso do Fabricante