PT-2021-7538 · Wibu Systems · Codemeter
CVE-2021-20093
·
Publicado
2021-06-10
·
Atualizado
2022-10-06
CVSS v3.1
9.4
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Wibu-Systems CodeMeter anteriores à 7.21a
Descrição
Existe uma vulnerabilidade de leitura excessiva de buffer, permitindo que um invasor remoto não autenticado divulgue o conteúdo da memória heap ou provoque a falha do CodeMeter Runtime Server. A vulnerabilidade pode ser explorada por um invasor remoto usando um pacote TCP/IP especialmente criado, o que pode levar à divulgação de informações ou a um ataque de negação de serviço.
Recomendações
Para versões anteriores à 7.21a, atualize para a versão 7.21a ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao CodeMeter Runtime Server para minimizar o risco de exploração.
Exploit
Correção
Buffer Over-read
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Codemeter