CVE-2021-33600

F-Secure Internet Gatekeeper (versões afetadas não especificadas)

Foi detectada uma vulnerabilidade de negação de serviço (DoS) na interface web do F-Secure Internet Gatekeeper. A vulnerabilidade ocorre porque um invasor pode acionar uma asserção por meio de um pacote HTTP malformado enviado à interface web. Um invasor não autenticado poderia explorar essa vulnerabilidade enviando um parâmetro username de grande tamanho. Uma exploração bem-sucedida poderia levar a uma negação de serviço do produto. A vulnerabilidade está relacionada ao uso da função assert() ou de um operador semelhante ao processar o parâmetro username.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.