オンプレミスWebコンソールにおける事前認証時のNULLポインタによるクラッシュ

  • ZSB-21014
  • CVE-2021-34418
  • ミディアム
  • 4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

本セキュリティ情報内の「影響を受ける製品」セクションに記載されている製品のWebコンソールのログインサービスにおいて、認証処理中にNULLバイトが送信されたことを正しく検証できません。これにより、ログインサービスがクラッシュする可能性があります。

ジェレミー・ブラウンによる報道

Revision Date Description
1.0 11/09/2021

初版