CVE-2021-3773

linux kernel, fedoraproject fedora, redhat enterprise linux +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3773

Katalog CVE

CVSS 9.8 · Critical EPSS 5,3%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada linux kernel, fedoraproject fedora +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A flaw in netfilter could allow a network-connected attacker to infer openvpn connection endpoint information for further use in traditional network attacks.

Rincian

Terbit di NVD
16 Februari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari)
5,3% peluang dieksploitasi; lebih tinggi dari 92,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Semua versi sebelum 5.14
linux linux kernel Versi 5.15 hingga sebelum 5.15.15
fedoraproject fedora Versi 34
redhat enterprise linux Versi 6.0
redhat enterprise linux Versi 7.0
redhat enterprise linux Versi 8.0
oracle communications cloud native core binding support function Versi 22.1.3
oracle communications cloud native core network exposure function Versi 22.1.1
oracle communications cloud native core policy Versi 22.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.