JVNVU#94258185
OpenDDSにおける複数の脆弱性

Object Computing, Inc.が提供するOpenDDSには、複数の脆弱性が存在します。

• OpenDDS 3.18.1より前のバージョン

Object Computing, Inc.が提供するOpenDDSには、次の複数の脆弱性が存在します。

• 長さパラメータの不整合の不適切な処理（CWE-130） - CVE-2021-38445

  CVSS v3

  CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H

  基本値: 7.0

• 非対称なリソース消費（CWE-405） - CVE-2021-38447

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

  基本値: 8.6

• ネットワーク転送量の制限が不十分（CWE-406） - CVE-2021-38429

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、任意のコードを実行される - CVE-2021-38445
• 遠隔の第三者によって、細工したパケットを受信した時に、サービス運用妨害 (DoS) 状態にされる - CVE-2021-38447
• 遠隔の第三者によって、細工したパケットを受信した時に、サービス運用妨害 (DoS) 状態にされたり、情報が漏洩したりする - CVE-2021-38429

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。