PT-2021-14838

CVE-2021-21941

·

Publicado

2021-10-12

·

Atualizado

2022-07-29

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Anker Eufy Homebase 2 versão 2.1.6.9h
Descrição
Existe uma vulnerabilidade do tipo “use-after-free” na funcionalidade CreatePushThread do pushMuxer. Isso pode ser explorado por meio de um conjunto de pacotes de rede especialmente criados, podendo levar à execução remota de código.
Recomendações
Para o Anker Eufy Homebase 2 versão 2.1.6.9h, considere desativar a funcionalidade CreatePushThread no pushMuxer como uma solução temporária até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-368: Context Switching Race Condition
CWE-416: Use After Free
Identificadores relacionados
CVE-2021-21941
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com