CVE-2021-33909
highPriorität · verfolgen · 44EPSS 0.097 · 95. PerzentilExploit · PoCDEEURUUSEPSS · bewertet 2026-10-26
fs/seq_file.c in the Linux kernel 3.16 through 5.13.x before 5.13.4 does not properly restrict seq buffer allocations, leading to an integer overflow, an Out-of-bounds Write, and escalation to root by an unprivileged user, aka CID-8cae8cd89f05.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenSIMATIC RF160B (6GT2003-0FA00)siemens_psirt
Update to V2.2 or later version
- MitigationSIMATIC RF160B (6GT2003-0FA00)cisa_csaf_ot
Siemens has released a new version (V2.2) for SIMATIC RF160B and recommends to update to the latest version.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (4)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- ChrisTheCoolHut/CVE-2021-33909CVE-2021-33909 SequoiaPoC · poc_in_github
- Liang2580/CVE-2021-33909Sequoia exploit (7/20/21)PoC · poc_in_github
betroffene Produkte (76)
Betroffene Produkte und Versionsbereiche.
- Extreme Networks Extreme Management Centeralle Versionencert_bundDEcpe:/a:extremenetworks:netsight:-
- NetApp AFF Baseboard Management Controlleralle Versionencert_bundDEcpe:/h:netapp:aff:::baseboard_management_controller
- NetApp FAS Baseboard Management Controlleralle Versionencert_bundDEcpe:/h:netapp:fas:baseboard_management_controller
Advisories (6)
Hersteller- und Ökosystem-Meldungen dazu.
- SSA-770721SSA-770721: Multiple Vulnerabilities in SIMATIC RF160B before V2.22024-03-12csaf · siemens_psirtDE
SIMATIC RF160B contain multiple vulnerabilities of different types that could allow an attacker to execute arbitrary code within the context of a privileged process. Siemens has released a new version for SIMATIC RF160B and recommends to update to the latest version.
- WID-SEC-W-2022-0965Linux Kernel: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2021-07-20csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel, Red Hat Enterprise Linux und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.
- WID-SEC-W-2023-0063Juniper Junos Space: Mehrere SchwachstellenDeutsch2022-01-12csaf · cert_bundDE
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen und seine Privilegien zu erweitern.
- WID-SEC-W-2024-1591Juniper JUNOS: Mehrere SchwachstellenDeutsch2024-07-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.
- ICSA-24-074-07Siemens SIMATIC2024-03-14icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker to execute arbitrary code within the context of a privileged process.
- ASB-A-1950827502021-12-01vendor · osvUS
fs/seq_file.c in the Linux kernel 3.16 through 5.13.x before 5.13.4 does not properly restrict seq buffer allocations, leading to an integer overflow, an Out-of-bounds Write, and escalation to root by an unprivileged user, aka CID-8cae8cd89f05.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (94)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2021/07/22/7cnnvd
- http://www.openwall.com/lists/oss-security/2021/08/25/10cnnvd
- http://www.openwall.com/lists/oss-security/2021/09/17/2cnnvd
- http://www.openwall.com/lists/oss-security/2021/09/17/4cnnvd
- http://www.openwall.com/lists/oss-security/2021/09/21/1cnnvd
- https://access.redhat.com/security/cve/cve-2021-33909cnnvd
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4cnnvd
- https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202110-0000001162998526cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan