Security Lab

Множественные уязвимости в esp-idf

Дата публикации:18.06.2021
Всего просмотров:1134
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:3
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
4.3 [CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:U/RL:O/RC:C]
CVE ID: CVE-2021-31571
CVE-2021-31572
CVE-2020-26555
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: ESP-IDF
Уязвимые версии: ESP-IDF версии 4.3, 4.2.1, 3.3.5, 4.1.1, 4.2, 4.0.2, 3.2.5, 3.3.4, 3.3.3, 3.2.4, 4.0.1, 3.1.7, 3.3.2, 3.3.1, 3.0.9, 3.1.6, 3.2.3, 4.1, 4.0, 3.3, 3.2.2, 3.2.1, 3.2, 3.1.5, 3.1.4, 3.1.3, 3.1.2, 3.1.1, 3.1, 3.0.8, 3.0.7, 3.0.6, 3.0.5, 3.0.4, 3.0.3, 3.0.2, 3.0.1, 3.0, 2.1.1, 2.1, 2.0, 1.0, 0.9
Описание:

Множественные уязвимости в esp-idf

URL производителя: https://www.espressif.com/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021061814