CVE-2021-41991
Yüksek
Açıklama
strongSwan 5.9.4 öncesindeki bellek içi sertifika önbelleği, önbelleği doldurmak için farklı sertifikalar içeren çok sayıda istek alındığında ve daha sonra önbellek girişlerinin değiştirilmesi tetiklendiğinde uzaktan bir tamsayı taşmasına neden olur. Kod, rastgele sayı üreteci aracılığıyla daha az kullanılan bir önbellek girişini seçmeye çalışır ancak bu işlem doğru şekilde gerçekleştirilmez. Uzaktan kod çalıştırma düşük bir olasılıkla mümkün olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Strongswan
Yayın18 Eki 2021
İlk görülme18 Eki 2021
Nasıl düzeltilir
Güncelleyin
- strongswan strongswan5.9.4 ya da sonraki bir sürüm
- siemens scalance_sc646-2c_firmware2.3 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2021/dsa-4989
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5FJSATD2R2XHTG4P63GCMQ2N7EWKMME5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WQSQ3BEC22NF4NCDZVCT4P3Q2ZIAJXGJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y3TQ32JLJOBJDB2EJKSX2PBPB5NFG2D4/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strongswan strongswan | 4.2.10 ≤ v < 5.9.4 | 5.9.4 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| siemens sinema_remote_connect_server | Aralık belirtilmemiş | — |
| siemens siplus_et_200sp_cp_1542sp-1_irc_tx_rail_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1243-1_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1242-7_gprs_v2_firmware | Aralık belirtilmemiş | — |
| siemens simatic_net_cp_1243-8_irc_firmware | Aralık belirtilmemiş | — |
| siemens scalance_sc632-2c_firmware | Aralık belirtilmemiş | — |
| siemens siplus_et_200sp_cp_1543sp-1_isec_firmware | Aralık belirtilmemiş | — |
| siemens cp_1543-1_firmware | Aralık belirtilmemiş | — |
| siemens simatic_net_cp_1545-1_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1543sp-1_firmware | Aralık belirtilmemiş | — |
| siemens simatic_net_cp1243-7_lte_eu_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1243-7_lte\/us_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1542sp-1_firmware | Aralık belirtilmemiş | — |
| siemens scalance_sc636-2c_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_1542sp-1_irc_firmware | Aralık belirtilmemiş | — |
| siemens scalance_sc642-2c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_sc646-2c_firmware | v < 2.3 | 2.3 |
| siemens scalance_sc622-2c_firmware | Aralık belirtilmemiş | — |
| siemens siplus_s7-1200_cp_1243-1_rail_firmware | Aralık belirtilmemiş | — |
| siemens siplus_s7-1200_cp_1243-1_firmware | Aralık belirtilmemiş | — |
| siemens siplus_net_cp_1543-1_firmware | Aralık belirtilmemiş | — |
| siemens siplus_et_200sp_cp_1543sp-1_isec_tx_rail_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.