PT-2022-9733 · Smu+1 · Smu+1

Shawn Hoffman · Publicado 2022-05-11 · Atualizado 2022-06-02 · CVE-2021-26350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SMU (versões afetadas não especificadas)

Descrição

Uma condição de corrida TOCTOU no SMU pode permitir que o chamador obtenha e manipule o endereço de um registro de porta de mensagem, o que pode resultar em uma potencial negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2021-26350

OPENSUSE-SU-2022_1840-1

OPENSUSE-SU-2022_1923-1

SUSE-SU-2022:1751-1

SUSE-SU-2022:1840-1

SUSE-SU-2022:1846-1

SUSE-SU-2022:1847-1

SUSE-SU-2022:1923-1

Produtos afetados

Smu

Suse

Referências · 37

• https://suse.com/security/cve/CVE-2021-26348 · Nota
• https://suse.com/security/cve/CVE-2021-26376 · Nota
• https://suse.com/security/cve/CVE-2021-26350 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221847-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26350 · Nota de Segurança
• https://bugzilla.suse.com/1199459 · Nota
• https://suse.com/security/cve/CVE-2021-26378 · Nota
• https://bugzilla.suse.com/1199470 · Nota
• https://suse.com/security/cve/CVE-2021-26347 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221923-1 · Nota
• https://suse.com/security/cve/CVE-2021-26349 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221846-1 · Nota
• https://t.me/cvenotify/30037 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2022:1840-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1192953 · Nota