PT-2022-9220

CVE-2021-21966

·

Publicado

2022-02-16

·

Atualizado

2022-07-21

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Texas Instruments CC3200 SimpleLink Solution NWP versão 2.9.0.0
Descrição
Existe uma falha de divulgação de informações na funcionalidade do servidor HTTP /ping.html. Uma solicitação HTTP especialmente criada pode levar a uma leitura de memória não inicializada. Um invasor pode enviar uma solicitação HTTP para desencadear essa falha.
Recomendações
Para o Texas Instruments CC3200 SimpleLink Solution NWP versão 2.9.0.0, considere desativar o acesso ao endpoint /ping.html até que uma correção esteja disponível. Restringir o acesso a essa funcionalidade pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-908: Use of Uninitialized Resource
CWE-457: Use of Uninitialized Variable
Identificadores relacionados
CVE-2021-21966
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com