VDB
BDU%3A2021-00773
BDU%3A2021-00773
PUBLISHED
CVSS 10 CRITICAL
Уязвимость реализации класса ZlibDecoders сетевого программного средства Netty, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Canonical Ltd., Oracle Corp., Fedora Project, Apache Software Foundation, ООО «РусБИТех-Астра», АО «НППКТ», АО «Концерн ВНИИНС» | Debian GNU/Linux, Ubuntu, WebCenter Portal, Oracle Communications Messaging Server, Fedora, Oracle Banking Corporate Lending, Oracle FLEXCUBE Universal Banking, Oracle Banking Liquidity Management, Oracle Banking Credit Facilities Process Management, Oracle Banking Payments, Oracle Banking Supply Chain Finance, Oracle Banking Trade Finance Process Management, Oracle Banking Virtual Account Management, netty, NoSQL Database, Oracle Communications Design Studio, Astra Linux Special Edition (запись в едином реестре российских программ №369), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) | |
| Сообщество свободного программного обеспечения, Canonical Ltd., Oracle Corp., Fedora Project, Apache Software Foundation, ООО «РусБИТех-Астра», АО "НППКТ", АО «Концерн ВНИИНС» | Debian GNU/Linux, Ubuntu, WebCenter Portal, Oracle Communications Messaging Server, Fedora, Oracle Banking Corporate Lending, Oracle FLEXCUBE Universal Banking, Oracle Banking Liquidity Management, Oracle Banking Credit Facilities Process Management, Oracle Banking Payments, Oracle Banking Supply Chain Finance, Oracle Banking Trade Finance Process Management, Oracle Banking Virtual Account Management, netty, NoSQL Database, Oracle Communications Design Studio, Astra Linux Special Edition (запись в едином реестре российских программ №369), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
Timeline
- Feb 16, 2021 CVE Published
- Nov 21, 2023 CVE Updated
- Sep 23, 2026 Distribution Patch
References
- https://www.oracle.com/security-alerts/cpujan2021.html advisory
- https://lists.debian.org/debian-lts-announce/2020/09/msg00003.html advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TS6VX7OMXPDJIU5LRGUAHRK6MENAVJ46/ advisory
- https://github.com/netty/netty/issues/6168 advisory
- https://security-tracker.debian.org/tracker/CVE-2020-11612 advisory
- https://www.oracle.com/security-alerts/cpuapr2021.html advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/ url
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 url
- https://usn.ubuntu.com/usn/usn-4600-2 advisory