PT-2022-9976 · Qualcomm · Snapdragon Industrial Iot+4
CVE-2021-30307
·
Publicado
2022-01-13
·
Atualizado
2023-04-19
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Snapdragon Auto (versões afetadas não especificadas)
Snapdragon Compute (versões afetadas não especificadas)
Snapdragon Connectivity (versões afetadas não especificadas)
Snapdragon Consumer IoT (versões afetadas não especificadas)
Snapdragon Industrial IoT (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma possível negação de serviço devido à validação inadequada da resposta DNS quando o cliente DNS faz solicitações com os tipos de consulta PTR, NAPTR ou SRV.
Recomendações
Para o Snapdragon Auto, atualize para uma versão que valide corretamente as respostas DNS para os tipos de consulta PTR, NAPTR ou SRV.
Para o Snapdragon Compute, atualize para uma versão que valide corretamente as respostas DNS para os tipos de consulta PTR, NAPTR ou SRV.
Para o Snapdragon Connectivity, atualize para uma versão que valide corretamente as respostas DNS para os tipos de consulta PTR, NAPTR ou SRV.
Para o Snapdragon Consumer IoT, atualize para uma versão que valide corretamente as respostas DNS para os tipos de consulta PTR, NAPTR ou SRV.
Para o Snapdragon Industrial IoT, atualize para uma versão que valide corretamente as respostas DNS para os tipos de consulta PTR, NAPTR ou SRV.
Correção
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Consumer Iot
Snapdragon Industrial Iot