PT-2021-7066 · Linux+8 · Linux Kernel+8
CVE-2021-20322
·
Publicado
2021-08-26
·
Atualizado
2023-11-09
CVSS v4.0
9.1
Crítica
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma falha no processamento de erros ICMP recebidos, especificamente ICMP fragment needed e ICMP redirect, permite que um usuário remoto fora do caminho escaneie rapidamente portas UDP abertas e contorne a randomização da porta de origem UDP. Esta falha afeta a confidencialidade e, possivelmente, a integridade, uma vez que softwares que dependem da randomização da porta de origem UDP são indiretamente afetados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu