CVE-2021-43527: NSS (Network Security Services) versions prior to 3.73 or 3.68.1 ESR are vulnerable to a heap overflow when handling DER-encoded DSA or RSA-
Оценка Noroxi
Приоритет: В плане (оценка срочности 44/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 17,5% (FIRST EPSS); выше, чем у 97,1% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: nss (AlmaLinux:8) 3.67.0-7.el8_5; nss-devel (AlmaLinux:8) 3.67.0-7.el8_5; nss-softokn (AlmaLinux:8) 3.67.0-7.el8_5.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 4.
Включите в обычный цикл установки исправлений. Обновитесь до nss (AlmaLinux:8) 3.67.0-7.el8_5; nss-devel (AlmaLinux:8) 3.67.0-7.el8_5; nss-softokn (AlmaLinux:8) 3.67.0-7.el8_5 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
NSS (Network Security Services) versions prior to 3.73 or 3.68.1 ESR are vulnerable to a heap overflow when handling DER-encoded DSA or RSA-PSS signatures. Applications using NSS for handling signatures encoded within CMS, S/MIME, PKCS \#7, or PKCS \#12 are likely to be impacted. Applications using NSS for certificate validation or other TLS, X.509, OCSP or CRL functionality may be impacted, depending on how they configure NSS. *Note: This vulnerability does NOT impact Mozilla Firefox.* However, email clients and PDF viewers that use NSS for signature verification, such as Thunderbird, LibreOffice, Evolution and Evince are believed to be impacted. This vulnerability affects NSS < 3.73 and NSS < 3.68.1.
- BDU:2022-00002
- ALSA-2021:4903
- DLA-2836-1
- DSA-5016-1
- openSUSE-SU-2021:3934-1
- openSUSE-SU-2024:11663-1
- RHSA-2021:4903
- RHSA-2021:4904
- RHSA-2021:4907
- RHSA-2021:4909
- RHSA-2021:4919
- RHSA-2021:4932
- RHSA-2021:4933
- RHSA-2021:4946
- RHSA-2021:4953
- RHSA-2021:4954
- RHSA-2021:4969
- RHSA-2021:4994
- RHSA-2021:5006
- RHSA-2021:5035
- Опубликовано
- 8 дек. 2021 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 17,5 % · 97-й процентиль
- CWE
- CWE-787
Инструменты для отчёта
Оценка срочности
44
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 39 / 40 · 9.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 5 / 30 · 17,5 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| mozilla | nss | cpe:2.3:a:mozilla:nss |
| mozilla | nss esr | cpe:2.3:a:mozilla:nss_esr |
| netapp | cloud backup | cpe:2.3:a:netapp:cloud_backup |
| netapp | e-series santricity os controller | cpe:2.3:a:netapp:e-series_santricity_os_controller |
| oracle | communications cloud native core binding support function | cpe:2.3:a:oracle:communications_cloud_native_core_binding_support_function |
| oracle | communications cloud native core network repository function | cpe:2.3:a:oracle:communications_cloud_native_core_network_repository_function |
| oracle | communications cloud native core network slice selection function | cpe:2.3:a:oracle:communications_cloud_native_core_network_slice_selection_function |
| oracle | communications policy management | cpe:2.3:a:oracle:communications_policy_management |
| starwindsoftware | starwind san \& nas | cpe:2.3:a:starwindsoftware:starwind_san_\&_nas |
| starwindsoftware | starwind virtual san | cpe:2.3:a:starwindsoftware:starwind_virtual_san |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- mozilla nssдо 3.73
- mozilla nss esrдо 3.68.1
- netapp cloud backupвсе версии
- netapp e-series santricity os controller11.0 и новее · до 11.70.1 включительно
- oracle communications cloud native core binding support function1.11.0
- oracle communications cloud native core network repository function1.15.0
- oracle communications cloud native core network repository function1.15.1
- oracle communications cloud native core network slice selection function1.8.0
- oracle communications policy management12.6.0.0.0
- starwindsoftware starwind san & nasv8r13
- starwindsoftware starwind virtual sanv8r13
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (mozilla). Не зависят от анализа CPE в NVD и обычно опережают его.
Mozilla NSS
- unspecified и новее · до 3.73затронута
- unspecified и новее · до 3.68.1затронута
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | nss | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-devel | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-softokn | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-softokn-devel | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-softokn-freebl | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-softokn-freebl-devel | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-sysinit | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-tools | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-util | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| AlmaLinux:8 | nss-util-devel | до 3.67.0-7.el8_5 | 3.67.0-7.el8_5 |
| Alpine:v3.12 | nss | до 3.60-r2 | 3.60-r2 |
| Alpine:v3.19 | nss | до 3.73-r0 | 3.73-r0 |
| Debian:10 | nss | до 2:3.42.1-1+deb10u4 | 2:3.42.1-1+deb10u4 |
| Debian:11 | nss | до 2:3.61-1+deb11u1 | 2:3.61-1+deb11u1 |
| Debian:12 | nss | до 2:3.73-1 | 2:3.73-1 |
| Debian:9 | nss | до 2:3.26.2-1.1+deb9u3 | 2:3.26.2-1.1+deb9u3 |
| openSUSE:Leap 15.3 | mozilla-nss | до 3.68.1-3.61.1 | 3.68.1-3.61.1 |
| openSUSE:Leap 15.5 | dtb-aarch64 | до 5.14.21-150500.55.68.1 | 5.14.21-150500.55.68.1 |
| openSUSE:Leap 15.5 | kernel-64kb | до 5.14.21-150500.55.68.1 | 5.14.21-150500.55.68.1 |
| openSUSE:Leap 15.5 | kernel-azure | до 5.14.21-150500.33.57.1 | 5.14.21-150500.33.57.1 |
| openSUSE:Leap 15.5 | kernel-debug | до 5.14.21-150500.55.68.1 | 5.14.21-150500.55.68.1 |
| openSUSE:Leap 15.5 | kernel-default | до 5.14.21-150500.55.68.1 | 5.14.21-150500.55.68.1 |
| openSUSE:Leap 15.5 | kernel-default-base | до 5.14.21-150500.55.68.1.150500.6.31.1 | 5.14.21-150500.55.68.1.150500.6.31.1 |
| openSUSE:Leap 15.5 | kernel-docs | до 5.14.21-150500.55.68.1 | 5.14.21-150500.55.68.1 |
+96
Тот же продукт
mozilla: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2020-12403A flaw was found in the way CHACHA20-POLY1305 was implemented in NSS in versions before 3.55.36Наблюдать
- CVE-2016-5285A Null pointer dereference vulnerability exists in Mozilla Network Security Services due to a missing NULL check in PK11_SignWithSymKey / ss31Наблюдать
- CVE-2016-1938The s_mp_div function in lib/freebl/mpi/mpi.c in Mozilla Network Security Services (NSS) before 3.21, as used in Mozilla Firefox before 44.027Наблюдать
Опубликованы до и после этой записи в том же продукте
- Позже →CVE-2023-442112 дек. 2023 г. · The NSS code used for checking PKCS#1 v1.5 was leaking information useful in mounting Bleichenbacher-like attacks.26Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| almalinux:nss | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-devel | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-softokn | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-softokn-devel | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-softokn-freebl | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-softokn-freebl-devel | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-sysinit | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-tools | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-util | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nss-util-devel | 3.67.0-7.el8_5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| alpine:nss | 3.60-r2 · Alpine:v3.12 | Реестр пакетов (OSV) |
| debian:nss | 2:3.73-1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:dtb-aarch64 | 5.14.21-150500.55.68.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-64kb | 5.14.21-150500.55.68.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-azure | 5.14.21-150500.33.57.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-debug | 5.14.21-150500.55.68.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-default | 5.14.21-150400.24.122.2 · openSUSE:Leap Micro 5.3 | Реестр пакетов (OSV) |
| opensuse:kernel-default-base | 5.14.21-150400.24.122.2.150400.24.58.2 · openSUSE:Leap Micro 5.3 | Реестр пакетов (OSV) |
| opensuse:kernel-rt | 5.14.21-150500.13.58.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-rt_debug | 5.14.21-150500.13.58.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-source-azure | 5.14.21-150500.33.57.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-source-rt | 5.14.21-150500.13.58.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-syms-azure | 5.14.21-150500.33.57.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-syms-rt | 5.14.21-150500.13.58.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| red hat:nss | 0:3.67.0-7.el8_5 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:nss-debuginfo | 0:3.67.0-7.el8_5 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:nss-debugsource | 0:3.67.0-7.el8_5 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:nss-devel | 0:3.67.0-7.el8_5 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:nss-softokn | 0:3.67.0-7.el8_5 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:nss-softokn-debuginfo | 0:3.67.0-7.el8_5 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
+19
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-21-0977 · 9 дек. 2021 г.(Mozilla Güvenlik Güncellemesi)
- TR-21-0970 · 6 дек. 2021 г.(RedHat Güvenlik Güncellemesi)
- TR-21-0967 · 3 дек. 2021 г.(Mozilla Güvenlik Güncellemesi)
- TR-21-0963 · 2 дек. 2021 г.(RedHat Güvenlik Güncellemesi)
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-787 · Out-of-bounds WriteВектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 8)Свернуть
- cert-portal.siemens.com/productcert/pdf/ssa-594438.pdf
- ftp.mozilla.org/pub/security/nss/releases/NSS_3_68_1_RTM/
- ftp.mozilla.org/pub/security/nss/releases/NSS_3_73_RTM/
- security.gentoo.org/glsa/202212-05
- security.netapp.com/advisory/ntap-20211229-0002/
- www.mozilla.org/security/advisories/mfsa2021-51/
- www.oracle.com/security-alerts/cpuapr2022.html
- www.starwindsoftware.com/security/sw-20220802-0001/
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.