BDU:2021-04800

Опубликовано: 07 авг. 2020

Источник: fstec

CVSS3: 8.6

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции в plugin/unmarshal/unmarshal.go библиотеки GoGo Protobuf связана с неверным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

АО «НППКТ»

IBM Corp.

АО «Экзософт»

Наименование ПО

GoGo Protobuf

ОСОН ОСнова Оnyx

IBM Robotic Process Automation

VMmanager 6

Версия ПО

до 1.3.2 (GoGo Protobuf)

до 2.7 (ОСОН ОСнова Оnyx)

до 21.0.2.5 (IBM Robotic Process Automation)

до 6.2.2026.05.2 (VMmanager 6)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО «НППКТ» ОСОН ОСнова Оnyx до 2.7

АО «Экзософт» VMmanager 6 до 6.2.2026.05.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-3121.html

Для программных продуктов IBM Corp.:

https://www.ibm.com/support/pages/node/6614451

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения golang-gogoprotobuf до версии 1.3.2-1

Для VMmanager 6:

обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3121
CVE

EPSS

Процентиль: 89%

0.03425

Низкий

8.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ALT-PU-2021-3445

CVSS3: 8.8

altlinux

почти 5 лет назад

ALT-PU-2021-3445: package `consul` update to version 1.10.4-alt1

CVE-2021-3121

CVSS3: 8.6

ubuntu

почти 6 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

redhat

почти 6 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

nvd

почти 6 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

debian

почти 6 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarsha ...

EPSS

Процентиль: 89%

0.03425

Низкий

8.6 High

CVSS3

9 Critical

CVSS2