CVE-2021-22945

Опубликовано: 23 сент. 2021

Источник: nvd

CVSS3: 9.1

CVSS2: 5.8

EPSS Низкий

Уязвимость повторного использования освободившейся памяти в "libcurl" при отправке данных на MQTT сервер

Описание

При отправке данных на MQTT сервер, libcurl иногда сохраняет указатель на уже освобожденную область памяти и использует его в последующих вызовах для отправки данных, а также повторно освобождает ее.

Затронутые версии ПО

libcurl версии до 7.73.0 и 7.78.0

Тип уязвимости

Уязвимость типа "использование после освобождения" (use-after-free)
Двойное освобождение памяти
Повторное использование освобожденного указателя

Ссылки

http://seclists.org/fulldisclosure/2022/Mar/29
Mailing List
Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
Patch
Third Party Advisory
https://hackerone.com/reports/1269242
Exploit
Patch
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/APOAK4X73EJTAPTSVT7IRVDMUWVXNWGD/
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RWLEC6YVEM2HWUBX67SDGPSY4CQB72OE/
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202212-01
Third Party Advisory
https://security.netapp.com/advisory/ntap-20211029-0003/
Third Party Advisory
https://support.apple.com/kb/HT213183
Third Party Advisory
https://www.debian.org/security/2022/dsa-5197
Third Party Advisory
https://www.oracle.com/security-alerts/cpuoct2021.html
Patch
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Mar/29
Mailing List
Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-389290.pdf
Patch
Third Party Advisory
https://hackerone.com/reports/1269242
Exploit
Patch
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/APOAK4X73EJTAPTSVT7IRVDMUWVXNWGD/
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RWLEC6YVEM2HWUBX67SDGPSY4CQB72OE/
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202212-01
Third Party Advisory
https://security.netapp.com/advisory/ntap-20211029-0003/
Third Party Advisory
https://support.apple.com/kb/HT213183
Third Party Advisory
https://www.debian.org/security/2022/dsa-5197
Third Party Advisory
https://www.oracle.com/security-alerts/cpuoct2021.html
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:haxx:libcurl:*:*:*:*:*:*:*:*

Версия от 7.73.0 (включая) до 7.78.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.35 (включая)

cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.26 (включая)

Конфигурация 5

Одновременно

cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netapp:h300e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h300e:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netapp:h500e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h500e:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netapp:h700e_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h700e:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netapp:solidfire_baseboard_management_controller_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:solidfire_baseboard_management_controller:-:*:*:*:*:*:*:*

Конфигурация 13

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.3 (исключая)

Конфигурация 14

cpe:2.3:a:siemens:sinec_ins:*:*:*:*:*:*:*:*

Версия до 1.0.1.1 (исключая)

Конфигурация 15

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 16

Одно из

cpe:2.3:a:splunk:universal_forwarder:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.12 (исключая)

cpe:2.3:a:splunk:universal_forwarder:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.6 (исключая)

cpe:2.3:a:splunk:universal_forwarder:9.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00574

Низкий

9.1 Critical

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-415

Связанные уязвимости

CVE-2021-22945

CVSS3: 9.1

ubuntu

больше 3 лет назад

When sending data to an MQTT server, libcurl <= 7.73.0 and 7.78.0 could in some circumstances erroneously keep a pointer to an already freed memory area and both use that again in a subsequent call to send data and also free it *again*.

CVE-2021-22945

CVSS3: 9.1

redhat

почти 4 года назад

CVE-2021-22945

CVSS3: 9.1

msrc

больше 3 лет назад

Описание отсутствует

CVE-2021-22945

CVSS3: 9.1

debian

больше 3 лет назад

When sending data to an MQTT server, libcurl <= 7.73.0 and 7.78.0 coul ...

GHSA-22mx-9r92-42g8

CVSS3: 9.1

github

около 3 лет назад

EPSS

Процентиль: 68%

0.00574

Низкий

9.1 Critical

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-415