PT-2022-11763 · Apache+1 · Apache Avro+1

Philip Sanetra · Publicado 2022-01-06 · Atualizado 2023-12-22 · CVE-2021-43045

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Apache Avro versões 1.10.2 e anteriores

Descrição

Uma vulnerabilidade no SDK .NET do Apache Avro permite que um invasor aloque recursos excessivos, podendo causar um ataque de negação de serviço.

Recomendações

Para as versões 1.10.2 e anteriores do Apache Avro, atualize para a versão 1.11.0 para resolver este problema.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ALT-PU-2023-1375

CVE-2021-43045

GHSA-868X-RG4C-CJQG

OESA-2023-1950

Produtos afetados

Alt Linux

Apache Avro

Referências · 13

• https://github.com/apache/avro · Nota
• https://github.com/apache/avro/pull/1357 · Nota
• https://issues.apache.org/jira/browse/AVRO-3226 · Nota
• https://lists.apache.org/thread/5fttw9vk6gd2p3b846nox7hcj5469xfd · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43045 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-868x-rg4c-cjqg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43045 · Nota de Segurança
• https://t.me/cvenotify/25074 · Publicação no Telegram
• https://issues.apache.org/jira/browse/AVRO-3225 · Nota
• https://t.me/cibsecurity/35073 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/01/06/8 · Nota
• https://osv.dev/vulnerability/OESA-2023-1950 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1950 · Nota