PT-2021-22958

CVE-2021-40818

·

Publicado

2021-09-08

·

Atualizado

2021-09-15

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Servidor Glewlwyd SSO, versões 2.5.3 e anteriores
Descrição
O problema está relacionado a um estouro de buffer que ocorre durante a validação da assinatura FIDO2 no registro webauthn. Isso acontece no arquivo scheme/webauthn.c do servidor Glewlwyd SSO.
Recomendações
Para as versões 2.5.3 e anteriores do servidor Glewlwyd SSO, atualize para uma versão que corrija o problema de estouro de buffer no arquivo scheme/webauthn.c durante a validação da assinatura FIDO2.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2021-40818
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com