BDU:2021-04800

Опубликовано: 07 авг. 2020

Источник: fstec

CVSS3: 8.6

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции в plugin/unmarshal/unmarshal.go библиотеки GoGo Protobuf связана с неверным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

АО "НППКТ"

IBM Corp.

Наименование ПО

GoGo Protobuf

ОСОН ОСнова Оnyx

IBM Robotic Process Automation

Версия ПО

до 1.3.2 (GoGo Protobuf)

до 2.7 (ОСОН ОСнова Оnyx)

до 21.0.2.5 (IBM Robotic Process Automation)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-3121.html

Для программных продуктов IBM Corp.:

https://www.ibm.com/support/pages/node/6614451

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения golang-gogoprotobuf до версии 1.3.2-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3121
CVE

EPSS

Процентиль: 34%

0.00135

Низкий

8.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-3121

CVSS3: 8.6

ubuntu

около 5 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

redhat

около 5 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

nvd

около 5 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarshal/unmarshal.go lacks certain index validation, aka the "skippy peanut butter" issue.

CVE-2021-3121

CVSS3: 8.6

debian

около 5 лет назад

An issue was discovered in GoGo Protobuf before 1.3.2. plugin/unmarsha ...

SUSE-SU-2025:02977-1

suse-cvrf

6 месяцев назад

Security update for kubernetes1.18

EPSS

Процентиль: 34%

0.00135

Низкий

8.6 High

CVSS3

9 Critical

CVSS2