PT-2022-12148 · Fis+1 · Fis Gt.M+1

Publicado 2022-04-15 · Atualizado 2022-04-22 · CVE-2021-44501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do FIS GT.M até a V7.0-000

Descrição

Foi detectada uma falha relacionada à base de código do YottaDB. Utilizando entradas maliciosas, um invasor pode provocar a falha de chamadas à função ZRead devido a uma desreferência de ponteiro nulo.

Recomendações

Para as versões do FIS GT.M até a V7.0-000, como solução temporária, considere restringir o uso da função ZRead até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-44501

Produtos afetados

Debian

Fis Gt.M

Referências · 11

• https://security-tracker.debian.org/tracker/CVE-2021-44501 · Aviso do Fabricante
• https://gitlab.com/YottaDB/DB/YDB/-/issues/828 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-44501 · Aviso do Fabricante
• http://tinco.pair.com/bhaskar/gtm/doc/articles/GTM_V7.0-002_Release_Notes.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44501 · Nota de Segurança
• https://t.me/cibsecurity/40945 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-44501 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44501 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-44501 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-44501 · Aviso do Fabricante
• https://sourceforge.net/projects/fis-gtm/files · Nota