CVE-2021-38425

DEB

Критический

eProsima Fast DDS версий до 2.4.0 (#2269) подвержены эксплуатации, когда злоумышленник отправляет специально созданный пакет для наводнения…

CVSS

9.1

Критический

EPSS

0.05

p90

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

eProsima Fast DDS версий до 2.4.0 (#2269) подвержены эксплуатации, когда злоумышленник отправляет специально созданный пакет для наводнения целевого устройства нежелательным трафиком, что может привести к отказу в обслуживании и раскрытию информации.

Теги · CWE

Без аутентификации

CWE-406

Затронутые продукты

DdsDdsDdsDdsDdsDdsDdsDdsDdsDdsDdsFastddsFastddsFastddsFastddsFastddsFastddsFastddsFastddsFastdds

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.049 · p90

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
dds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается
fastdds		Отслеживается

Показаны первые 20 из 23

Источники данных

DEB

CVE

UBU