PT-2022-10341

CVE-2021-3435

·

Publicado

2022-06-28

·

Atualizado

2022-07-08

Descrição por

CVSS 3.1
4.0
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Zephyr >= v2.4.0
Descrição
O problema está relacionado a um vazamento de informações na função le ecred conn req(), causado pelo uso de um recurso não inicializado. Isso é classificado como uma vulnerabilidade CWE-908.
Recomendações
Para versões do Zephyr >= v2.4.0, considere desativar a função le ecred conn req() até que um patch esteja disponível para evitar um possível vazamento de informações.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-908: Use of Uninitialized Resource
Identificadores relacionados
CVE-2021-3435
GHSA-XHG3-GVJ6-4RQH
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com