Action not permitted
Modal body text goes here.
Modal Title
Modal Body
cve-2021-39928
Vulnerability from cvelistv5
Published
2021-11-18 00:00
Modified
2024-08-04 02:20
Severity ?
EPSS score ?
Summary
NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file
References
Impacted products
Vendor | Product | Version | ||
---|---|---|---|---|
Wireshark Foundation | Wireshark |
Version: >=3.4.0, <3.4.10 Version: >=3.2.0, <3.2.18 |
{ containers: { adp: [ { providerMetadata: { dateUpdated: "2024-08-04T02:20:34.034Z", orgId: "af854a3a-2127-422b-91ae-364da2661108", shortName: "CVE", }, references: [ { tags: [ "x_transferred", ], url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, { tags: [ "x_transferred", ], url: "https://gitlab.com/wireshark/wireshark/-/issues/17704", }, { tags: [ "x_transferred", ], url: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", }, { name: "FEDORA-2021-97bd631e0a", tags: [ "vendor-advisory", "x_transferred", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/", }, { name: "FEDORA-2021-3747cf6107", tags: [ "vendor-advisory", "x_transferred", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/", }, { name: "DSA-5019", tags: [ "vendor-advisory", "x_transferred", ], url: "https://www.debian.org/security/2021/dsa-5019", }, { name: "[debian-lts-announce] 20211226 [SECURITY] [DLA 2849-1] wireshark security update", tags: [ "mailing-list", "x_transferred", ], url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { name: "GLSA-202210-04", tags: [ "vendor-advisory", "x_transferred", ], url: "https://security.gentoo.org/glsa/202210-04", }, ], title: "CVE Program Container", }, ], cna: { affected: [ { product: "Wireshark", vendor: "Wireshark Foundation", versions: [ { status: "affected", version: ">=3.4.0, <3.4.10", }, { status: "affected", version: ">=3.2.0, <3.2.18", }, ], }, ], descriptions: [ { lang: "en", value: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", }, ], metrics: [ { cvssV3_1: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 7.5, baseSeverity: "HIGH", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, }, ], problemTypes: [ { descriptions: [ { description: "Null pointer dereference in Wireshark", lang: "en", type: "text", }, ], }, ], providerMetadata: { dateUpdated: "2022-10-16T00:00:00", orgId: "ceab7361-8a18-47b1-92ba-4d7d25f6715a", shortName: "GitLab", }, references: [ { url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, { url: "https://gitlab.com/wireshark/wireshark/-/issues/17704", }, { url: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", }, { name: "FEDORA-2021-97bd631e0a", tags: [ "vendor-advisory", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/", }, { name: "FEDORA-2021-3747cf6107", tags: [ "vendor-advisory", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/", }, { name: "DSA-5019", tags: [ "vendor-advisory", ], url: "https://www.debian.org/security/2021/dsa-5019", }, { name: "[debian-lts-announce] 20211226 [SECURITY] [DLA 2849-1] wireshark security update", tags: [ "mailing-list", ], url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { name: "GLSA-202210-04", tags: [ "vendor-advisory", ], url: "https://security.gentoo.org/glsa/202210-04", }, ], }, }, cveMetadata: { assignerOrgId: "ceab7361-8a18-47b1-92ba-4d7d25f6715a", assignerShortName: "GitLab", cveId: "CVE-2021-39928", datePublished: "2021-11-18T00:00:00", dateReserved: "2021-08-23T00:00:00", dateUpdated: "2024-08-04T02:20:34.034Z", state: "PUBLISHED", }, dataType: "CVE_RECORD", dataVersion: "5.1", "vulnerability-lookup:meta": { fkie_nvd: { configurations: "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*\", \"versionStartIncluding\": \"3.2.0\", \"versionEndExcluding\": \"3.2.18\", \"matchCriteriaId\": \"A2F50483-FFA9-4531-AD34-43F63F36A8C7\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*\", \"versionStartIncluding\": \"3.4.0\", \"versionEndExcluding\": \"3.4.10\", \"matchCriteriaId\": \"6A0E4800-883E-40CE-935B-9A7DD0B5232D\"}]}]}, {\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"A930E247-0B43-43CB-98FF-6CE7B8189835\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"80E516C0-98A4-4ADE-B69F-66A772E2BAAA\"}]}]}, {\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"DEECE5FC-CACF-4496-A3E7-164736409252\"}]}]}]", descriptions: "[{\"lang\": \"en\", \"value\": \"NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file\"}, {\"lang\": \"es\", \"value\": \"Una excepci\\u00f3n de puntero NULL en el disector IEEE 802.11 en Wireshark versiones 3.4.0 a 3.4.9 y 3.2.0 a 3.2.17, permite una denegaci\\u00f3n de servicio por medio de la inyecci\\u00f3n de paquetes o de un archivo de captura dise\\u00f1ado.\"}]", id: "CVE-2021-39928", lastModified: "2024-11-21T06:20:35.350", metrics: "{\"cvssMetricV31\": [{\"source\": \"cve@gitlab.com\", \"type\": \"Secondary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\", \"baseScore\": 7.5, \"baseSeverity\": \"HIGH\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"NONE\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 3.9, \"impactScore\": 3.6}, {\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\", \"baseScore\": 7.5, \"baseSeverity\": \"HIGH\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"NONE\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 3.9, \"impactScore\": 3.6}], \"cvssMetricV2\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"2.0\", \"vectorString\": \"AV:N/AC:L/Au:N/C:N/I:N/A:P\", \"baseScore\": 5.0, \"accessVector\": \"NETWORK\", \"accessComplexity\": \"LOW\", \"authentication\": \"NONE\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"PARTIAL\"}, \"baseSeverity\": \"MEDIUM\", \"exploitabilityScore\": 10.0, \"impactScore\": 2.9, \"acInsufInfo\": false, \"obtainAllPrivilege\": false, \"obtainUserPrivilege\": false, \"obtainOtherPrivilege\": false, \"userInteractionRequired\": false}]}", published: "2021-11-18T19:15:08.467", references: "[{\"url\": \"https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json\", \"source\": \"cve@gitlab.com\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://gitlab.com/wireshark/wireshark/-/issues/17704\", \"source\": \"cve@gitlab.com\", \"tags\": [\"Exploit\", \"Issue Tracking\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html\", \"source\": \"cve@gitlab.com\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/\", \"source\": \"cve@gitlab.com\"}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/\", \"source\": \"cve@gitlab.com\"}, {\"url\": \"https://security.gentoo.org/glsa/202210-04\", \"source\": \"cve@gitlab.com\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://www.debian.org/security/2021/dsa-5019\", \"source\": \"cve@gitlab.com\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://www.wireshark.org/security/wnpa-sec-2021-13.html\", \"source\": \"cve@gitlab.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://gitlab.com/wireshark/wireshark/-/issues/17704\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Exploit\", \"Issue Tracking\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}, {\"url\": \"https://security.gentoo.org/glsa/202210-04\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://www.debian.org/security/2021/dsa-5019\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://www.wireshark.org/security/wnpa-sec-2021-13.html\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}]", sourceIdentifier: "cve@gitlab.com", vulnStatus: "Modified", weaknesses: "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"CWE-476\"}]}]", }, nvd: "{\"cve\":{\"id\":\"CVE-2021-39928\",\"sourceIdentifier\":\"cve@gitlab.com\",\"published\":\"2021-11-18T19:15:08.467\",\"lastModified\":\"2024-11-21T06:20:35.350\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file\"},{\"lang\":\"es\",\"value\":\"Una excepción de puntero NULL en el disector IEEE 802.11 en Wireshark versiones 3.4.0 a 3.4.9 y 3.2.0 a 3.2.17, permite una denegación de servicio por medio de la inyección de paquetes o de un archivo de captura diseñado.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"cve@gitlab.com\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":7.5,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":3.9,\"impactScore\":3.6},{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":7.5,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":3.9,\"impactScore\":3.6}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:L/Au:N/C:N/I:N/A:P\",\"baseScore\":5.0,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"LOW\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"PARTIAL\"},\"baseSeverity\":\"MEDIUM\",\"exploitabilityScore\":10.0,\"impactScore\":2.9,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":false}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-476\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"3.2.0\",\"versionEndExcluding\":\"3.2.18\",\"matchCriteriaId\":\"A2F50483-FFA9-4531-AD34-43F63F36A8C7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"3.4.0\",\"versionEndExcluding\":\"3.4.10\",\"matchCriteriaId\":\"6A0E4800-883E-40CE-935B-9A7DD0B5232D\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"A930E247-0B43-43CB-98FF-6CE7B8189835\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"80E516C0-98A4-4ADE-B69F-66A772E2BAAA\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"DEECE5FC-CACF-4496-A3E7-164736409252\"}]}]}],\"references\":[{\"url\":\"https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json\",\"source\":\"cve@gitlab.com\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://gitlab.com/wireshark/wireshark/-/issues/17704\",\"source\":\"cve@gitlab.com\",\"tags\":[\"Exploit\",\"Issue Tracking\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html\",\"source\":\"cve@gitlab.com\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/\",\"source\":\"cve@gitlab.com\"},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/\",\"source\":\"cve@gitlab.com\"},{\"url\":\"https://security.gentoo.org/glsa/202210-04\",\"source\":\"cve@gitlab.com\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://www.debian.org/security/2021/dsa-5019\",\"source\":\"cve@gitlab.com\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://www.wireshark.org/security/wnpa-sec-2021-13.html\",\"source\":\"cve@gitlab.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://gitlab.com/wireshark/wireshark/-/issues/17704\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Exploit\",\"Issue Tracking\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://security.gentoo.org/glsa/202210-04\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://www.debian.org/security/2021/dsa-5019\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://www.wireshark.org/security/wnpa-sec-2021-13.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]}]}}", }, }
wid-sec-w-2022-0432
Vulnerability from csaf_certbund
Published
2022-06-21 22:00
Modified
2023-04-03 22:00
Summary
Xerox FreeFlow Print Server: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.
Angriff
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-0432 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0432.json", }, { category: "self", summary: "WID-SEC-2022-0432 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0432", }, { category: "external", summary: "XEROX Security Advisory XRX23-005 vom 2023-04-04", url: "https://security.business.xerox.com/wp-content/uploads/2023/04/Xerox-Security-Bulletin-XRX23-005-Xerox%25C2%25AE-FreeFlow%25C2%25AE-Print-Server-v9.pdf", }, { category: "external", summary: "Xerox Mini Bulletin XRX21A vom 2022-06-21", url: "https://security.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-014-FreeFlow-Print-Server-v9.pdf", }, ], source_lang: "en-US", title: "Xerox FreeFlow Print Server: Mehrere Schwachstellen", tracking: { current_release_date: "2023-04-03T22:00:00.000+00:00", generator: { date: "2024-08-15T17:29:02.928+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2022-0432", initial_release_date: "2022-06-21T22:00:00.000+00:00", revision_history: [ { date: "2022-06-21T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2023-04-03T22:00:00.000+00:00", number: "2", summary: "Neue Updates von XEROX aufgenommen", }, ], status: "final", version: "2", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Xerox FreeFlow Print Server 9", product: { name: "Xerox FreeFlow Print Server 9", product_id: "T002977", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:9", }, }, }, { category: "product_name", name: "Xerox FreeFlow Print Server v9", product: { name: "Xerox FreeFlow Print Server v9", product_id: "T015632", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:v9", }, }, }, ], category: "product_name", name: "FreeFlow Print Server", }, ], category: "vendor", name: "Xerox", }, ], }, vulnerabilities: [ { cve: "CVE-2016-2124", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2016-2124", }, { cve: "CVE-2019-14822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2019-14822", }, { cve: "CVE-2019-19906", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2019-19906", }, { cve: "CVE-2020-15250", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-15250", }, { cve: "CVE-2020-17049", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-17049", }, { cve: "CVE-2020-25717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25717", }, { cve: "CVE-2020-25718", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25718", }, { cve: "CVE-2020-25719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25719", }, { cve: "CVE-2020-25721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25721", }, { cve: "CVE-2020-25722", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25722", }, { cve: "CVE-2020-9484", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-9484", }, { cve: "CVE-2021-21707", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-21707", }, { cve: "CVE-2021-22926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-22926", }, { cve: "CVE-2021-23192", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-23192", }, { cve: "CVE-2021-27815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-27815", }, { cve: "CVE-2021-30846", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30846", }, { cve: "CVE-2021-30848", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30848", }, { cve: "CVE-2021-30849", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30849", }, { cve: "CVE-2021-30851", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30851", }, { cve: "CVE-2021-30858", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30858", }, { cve: "CVE-2021-33430", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-33430", }, { cve: "CVE-2021-34141", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-34141", }, { cve: "CVE-2021-35604", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-35604", }, { cve: "CVE-2021-35624", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-35624", }, { cve: "CVE-2021-3572", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3572", }, { cve: "CVE-2021-3711", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3711", }, { cve: "CVE-2021-3733", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3733", }, { cve: "CVE-2021-3737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3737", }, { cve: "CVE-2021-3738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3738", }, { cve: "CVE-2021-3770", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3770", }, { cve: "CVE-2021-3778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3778", }, { cve: "CVE-2021-3796", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3796", }, { cve: "CVE-2021-38115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-38115", }, { cve: "CVE-2021-3872", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3872", }, { cve: "CVE-2021-3875", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3875", }, { cve: "CVE-2021-3903", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3903", }, { cve: "CVE-2021-39212", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39212", }, { cve: "CVE-2021-39272", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39272", }, { cve: "CVE-2021-3928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3928", }, { cve: "CVE-2021-3968", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3968", }, { cve: "CVE-2021-3973", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3973", }, { cve: "CVE-2021-3974", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3974", }, { cve: "CVE-2021-3984", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3984", }, { cve: "CVE-2021-39920", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39922", }, { cve: "CVE-2021-39923", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39923", }, { cve: "CVE-2021-39924", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39929", }, { cve: "CVE-2021-4008", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4008", }, { cve: "CVE-2021-4009", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4009", }, { cve: "CVE-2021-4010", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4010", }, { cve: "CVE-2021-4011", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4011", }, { cve: "CVE-2021-40145", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-40145", }, { cve: "CVE-2021-4019", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4019", }, { cve: "CVE-2021-4034", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4034", }, { cve: "CVE-2021-4069", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4069", }, { cve: "CVE-2021-40812", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-40812", }, { cve: "CVE-2021-41133", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41133", }, { cve: "CVE-2021-4140", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4140", }, { cve: "CVE-2021-41495", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41495", }, { cve: "CVE-2021-41496", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41496", }, { cve: "CVE-2021-4181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4181", }, { cve: "CVE-2021-41817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41817", }, { cve: "CVE-2021-41819", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41819", }, { cve: "CVE-2021-4182", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4182", }, { cve: "CVE-2021-4183", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4183", }, { cve: "CVE-2021-4184", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4184", }, { cve: "CVE-2021-4185", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4185", }, { cve: "CVE-2021-42717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-42717", }, { cve: "CVE-2021-42762", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-42762", }, { cve: "CVE-2021-43331", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43331", }, { cve: "CVE-2021-43332", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43332", }, { cve: "CVE-2021-43395", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43395", }, { cve: "CVE-2021-43527", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43527", }, { cve: "CVE-2021-43528", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43528", }, { cve: "CVE-2021-43536", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43536", }, { cve: "CVE-2021-43537", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43537", }, { cve: "CVE-2021-43538", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43538", }, { cve: "CVE-2021-43539", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43539", }, { cve: "CVE-2021-43541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43541", }, { cve: "CVE-2021-43542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43542", }, { cve: "CVE-2021-43543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43543", }, { cve: "CVE-2021-43545", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43545", }, { cve: "CVE-2021-43546", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43546", }, { cve: "CVE-2021-43566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43566", }, { cve: "CVE-2021-43818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43818", }, { cve: "CVE-2021-44142", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44142", }, { cve: "CVE-2021-44224", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44224", }, { cve: "CVE-2021-44227", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44227", }, { cve: "CVE-2021-44420", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44420", }, { cve: "CVE-2021-44531", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44531", }, { cve: "CVE-2021-44532", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44532", }, { cve: "CVE-2021-44533", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44533", }, { cve: "CVE-2021-44540", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44540", }, { cve: "CVE-2021-44541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44541", }, { cve: "CVE-2021-44542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44542", }, { cve: "CVE-2021-44543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44543", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-45078", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45078", }, { cve: "CVE-2021-45115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45115", }, { cve: "CVE-2021-45116", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45116", }, { cve: "CVE-2021-45452", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45452", }, { cve: "CVE-2021-45960", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45960", }, { cve: "CVE-2021-46143", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-46143", }, { cve: "CVE-2022-0336", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0336", }, { cve: "CVE-2022-0391", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0391", }, { cve: "CVE-2022-0566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0566", }, { cve: "CVE-2022-0581", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0581", }, { cve: "CVE-2022-0582", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0582", }, { cve: "CVE-2022-0583", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0583", }, { cve: "CVE-2022-0585", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0585", }, { cve: "CVE-2022-0586", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0586", }, { cve: "CVE-2022-0778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0778", }, { cve: "CVE-2022-21248", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21248", }, { cve: "CVE-2022-21263", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21263", }, { cve: "CVE-2022-21271", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21271", }, { cve: "CVE-2022-21282", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21282", }, { cve: "CVE-2022-21291", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21291", }, { cve: "CVE-2022-21293", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21293", }, { cve: "CVE-2022-21294", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21294", }, { cve: "CVE-2022-21296", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21296", }, { cve: "CVE-2022-21298", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21298", }, { cve: "CVE-2022-21299", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21299", }, { cve: "CVE-2022-21305", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21305", }, { cve: "CVE-2022-21340", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21340", }, { cve: "CVE-2022-21341", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21341", }, { cve: "CVE-2022-21349", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21349", }, { cve: "CVE-2022-21360", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21360", }, { cve: "CVE-2022-21365", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21365", }, { cve: "CVE-2022-21375", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21375", }, { cve: "CVE-2022-21384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21384", }, { cve: "CVE-2022-21416", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21416", }, { cve: "CVE-2022-21446", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21446", }, { cve: "CVE-2022-21461", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21461", }, { cve: "CVE-2022-21463", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21463", }, { cve: "CVE-2022-21493", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21493", }, { cve: "CVE-2022-21494", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21494", }, { cve: "CVE-2022-21712", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21712", }, { cve: "CVE-2022-21716", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21716", }, { cve: "CVE-2022-21824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21824", }, { cve: "CVE-2022-22719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22719", }, { cve: "CVE-2022-22720", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22720", }, { cve: "CVE-2022-22721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22721", }, { cve: "CVE-2022-22737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22737", }, { cve: "CVE-2022-22738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22738", }, { cve: "CVE-2022-22739", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22739", }, { cve: "CVE-2022-22740", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22740", }, { cve: "CVE-2022-22741", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22741", }, { cve: "CVE-2022-22742", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22742", }, { cve: "CVE-2022-22743", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22743", }, { cve: "CVE-2022-22744", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22744", }, { cve: "CVE-2022-22745", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22745", }, { cve: "CVE-2022-22746", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22746", }, { cve: "CVE-2022-22747", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22747", }, { cve: "CVE-2022-22748", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22748", }, { cve: "CVE-2022-22751", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22751", }, { cve: "CVE-2022-22753", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22753", }, { cve: "CVE-2022-22754", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22754", }, { cve: "CVE-2022-22756", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22756", }, { cve: "CVE-2022-22759", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22759", }, { cve: "CVE-2022-22760", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22760", }, { cve: "CVE-2022-22761", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22761", }, { cve: "CVE-2022-22763", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22763", }, { cve: "CVE-2022-22764", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22764", }, { cve: "CVE-2022-22815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22815", }, { cve: "CVE-2022-22816", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22816", }, { cve: "CVE-2022-22817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22817", }, { cve: "CVE-2022-22818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22818", }, { cve: "CVE-2022-22822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22822", }, { cve: "CVE-2022-22823", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22823", }, { cve: "CVE-2022-22824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22824", }, { cve: "CVE-2022-22825", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22825", }, { cve: "CVE-2022-22826", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22826", }, { cve: "CVE-2022-22827", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22827", }, { cve: "CVE-2022-23181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23181", }, { cve: "CVE-2022-23833", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23833", }, { cve: "CVE-2022-23852", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23852", }, { cve: "CVE-2022-23943", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23943", }, { cve: "CVE-2022-23990", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23990", }, { cve: "CVE-2022-24407", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-24407", }, { cve: "CVE-2022-25235", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25235", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-25313", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25313", }, { cve: "CVE-2022-25314", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25314", }, { cve: "CVE-2022-25315", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25315", }, { cve: "CVE-2022-26381", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26381", }, { cve: "CVE-2022-26383", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26383", }, { cve: "CVE-2022-26384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26384", }, { cve: "CVE-2022-26386", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26386", }, { cve: "CVE-2022-26387", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26387", }, { cve: "CVE-2022-26485", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26485", }, { cve: "CVE-2022-26486", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26486", }, ], }
wid-sec-w-2022-0302
Vulnerability from csaf_certbund
Published
2022-06-14 22:00
Modified
2023-04-03 22:00
Summary
Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.
Angriff
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-0302 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0302.json", }, { category: "self", summary: "WID-SEC-2022-0302 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0302", }, { category: "external", summary: "XEROX Security Advisory XRX23-005 vom 2023-04-04", url: "https://security.business.xerox.com/wp-content/uploads/2023/04/Xerox-Security-Bulletin-XRX23-005-Xerox%25C2%25AE-FreeFlow%25C2%25AE-Print-Server-v9.pdf", }, { category: "external", summary: "Xerox Security Bulletin XRX22-015", url: "https://security.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-015-FreeFlow-Print-Server-v7.pdf", }, { category: "external", summary: "Xerox Security Bulletin XRX22-013 vom 2022-06-14", url: "https://securitydocs.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-013-FreeFlow-Print-Server-v9.pdf", }, { category: "external", summary: "Xerox Security Bulletin XRX22-012 vom 2022-06-14", url: "https://securitydocs.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-012-FreeFlow-Printer.pdf", }, ], source_lang: "en-US", title: "Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten", tracking: { current_release_date: "2023-04-03T22:00:00.000+00:00", generator: { date: "2024-08-15T17:27:55.136+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2022-0302", initial_release_date: "2022-06-14T22:00:00.000+00:00", revision_history: [ { date: "2022-06-14T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2022-06-21T22:00:00.000+00:00", number: "2", summary: "Neue Updates von XEROX aufgenommen", }, { date: "2023-04-03T22:00:00.000+00:00", number: "3", summary: "Neue Updates von XEROX aufgenommen", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Xerox FreeFlow Print Server 7", product: { name: "Xerox FreeFlow Print Server 7", product_id: "T000872", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:7", }, }, }, { category: "product_name", name: "Xerox FreeFlow Print Server 9", product: { name: "Xerox FreeFlow Print Server 9", product_id: "T002977", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:9", }, }, }, ], category: "product_name", name: "FreeFlow Print Server", }, ], category: "vendor", name: "Xerox", }, ], }, vulnerabilities: [ { cve: "CVE-2016-2124", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2016-2124", }, { cve: "CVE-2019-14822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2019-14822", }, { cve: "CVE-2019-19906", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2019-19906", }, { cve: "CVE-2020-15250", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-15250", }, { cve: "CVE-2020-17049", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-17049", }, { cve: "CVE-2020-25717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25717", }, { cve: "CVE-2020-25718", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25718", }, { cve: "CVE-2020-25719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25719", }, { cve: "CVE-2020-25721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25721", }, { cve: "CVE-2020-25722", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25722", }, { cve: "CVE-2020-9484", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-9484", }, { cve: "CVE-2021-21707", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-21707", }, { cve: "CVE-2021-22926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-22926", }, { cve: "CVE-2021-23192", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-23192", }, { cve: "CVE-2021-27815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-27815", }, { cve: "CVE-2021-30846", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30846", }, { cve: "CVE-2021-30848", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30848", }, { cve: "CVE-2021-30849", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30849", }, { cve: "CVE-2021-30851", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30851", }, { cve: "CVE-2021-30858", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30858", }, { cve: "CVE-2021-33430", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-33430", }, { cve: "CVE-2021-34141", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-34141", }, { cve: "CVE-2021-35604", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-35604", }, { cve: "CVE-2021-35624", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-35624", }, { cve: "CVE-2021-3572", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3572", }, { cve: "CVE-2021-3711", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3711", }, { cve: "CVE-2021-3733", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3733", }, { cve: "CVE-2021-3737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3737", }, { cve: "CVE-2021-3738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3738", }, { cve: "CVE-2021-3770", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3770", }, { cve: "CVE-2021-3778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3778", }, { cve: "CVE-2021-3796", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3796", }, { cve: "CVE-2021-38115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-38115", }, { cve: "CVE-2021-3872", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3872", }, { cve: "CVE-2021-3875", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3875", }, { cve: "CVE-2021-3903", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3903", }, { cve: "CVE-2021-39212", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39212", }, { cve: "CVE-2021-39272", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39272", }, { cve: "CVE-2021-3928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3928", }, { cve: "CVE-2021-3968", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3968", }, { cve: "CVE-2021-3973", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3973", }, { cve: "CVE-2021-3974", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3974", }, { cve: "CVE-2021-3984", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3984", }, { cve: "CVE-2021-39920", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39922", }, { cve: "CVE-2021-39923", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39923", }, { cve: "CVE-2021-39924", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39929", }, { cve: "CVE-2021-4008", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4008", }, { cve: "CVE-2021-4009", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4009", }, { cve: "CVE-2021-4010", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4010", }, { cve: "CVE-2021-4011", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4011", }, { cve: "CVE-2021-40145", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-40145", }, { cve: "CVE-2021-4019", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4019", }, { cve: "CVE-2021-4034", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4034", }, { cve: "CVE-2021-4069", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4069", }, { cve: "CVE-2021-40812", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-40812", }, { cve: "CVE-2021-41133", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41133", }, { cve: "CVE-2021-4140", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4140", }, { cve: "CVE-2021-41495", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41495", }, { cve: "CVE-2021-41496", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41496", }, { cve: "CVE-2021-4160", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4160", }, { cve: "CVE-2021-4181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4181", }, { cve: "CVE-2021-41817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41817", }, { cve: "CVE-2021-41819", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41819", }, { cve: "CVE-2021-4182", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4182", }, { cve: "CVE-2021-4183", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4183", }, { cve: "CVE-2021-4184", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4184", }, { cve: "CVE-2021-4185", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4185", }, { cve: "CVE-2021-42717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-42717", }, { cve: "CVE-2021-42762", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-42762", }, { cve: "CVE-2021-43331", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43331", }, { cve: "CVE-2021-43332", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43332", }, { cve: "CVE-2021-43395", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43395", }, { cve: "CVE-2021-43527", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43527", }, { cve: "CVE-2021-43528", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43528", }, { cve: "CVE-2021-43536", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43536", }, { cve: "CVE-2021-43537", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43537", }, { cve: "CVE-2021-43538", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43538", }, { cve: "CVE-2021-43539", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43539", }, { cve: "CVE-2021-43541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43541", }, { cve: "CVE-2021-43542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43542", }, { cve: "CVE-2021-43543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43543", }, { cve: "CVE-2021-43545", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43545", }, { cve: "CVE-2021-43546", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43546", }, { cve: "CVE-2021-43566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43566", }, { cve: "CVE-2021-43818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43818", }, { cve: "CVE-2021-44142", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44142", }, { cve: "CVE-2021-44224", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44224", }, { cve: "CVE-2021-44227", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44227", }, { cve: "CVE-2021-44420", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44420", }, { cve: "CVE-2021-44531", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44531", }, { cve: "CVE-2021-44532", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44532", }, { cve: "CVE-2021-44533", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44533", }, { cve: "CVE-2021-44540", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44540", }, { cve: "CVE-2021-44541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44541", }, { cve: "CVE-2021-44542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44542", }, { cve: "CVE-2021-44543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44543", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-45078", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45078", }, { cve: "CVE-2021-45115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45115", }, { cve: "CVE-2021-45116", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45116", }, { cve: "CVE-2021-45452", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45452", }, { cve: "CVE-2021-45960", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45960", }, { cve: "CVE-2021-46143", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-46143", }, { cve: "CVE-2022-0336", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0336", }, { cve: "CVE-2022-0391", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0391", }, { cve: "CVE-2022-0566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0566", }, { cve: "CVE-2022-0581", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0581", }, { cve: "CVE-2022-0582", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0582", }, { cve: "CVE-2022-0583", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0583", }, { cve: "CVE-2022-0585", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0585", }, { cve: "CVE-2022-0586", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0586", }, { cve: "CVE-2022-0778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0778", }, { cve: "CVE-2022-21248", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21248", }, { cve: "CVE-2022-21263", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21263", }, { cve: "CVE-2022-21271", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21271", }, { cve: "CVE-2022-21282", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21282", }, { cve: "CVE-2022-21291", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21291", }, { cve: "CVE-2022-21293", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21293", }, { cve: "CVE-2022-21294", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21294", }, { cve: "CVE-2022-21296", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21296", }, { cve: "CVE-2022-21298", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21298", }, { cve: "CVE-2022-21299", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21299", }, { cve: "CVE-2022-21305", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21305", }, { cve: "CVE-2022-21340", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21340", }, { cve: "CVE-2022-21341", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21341", }, { cve: "CVE-2022-21349", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21349", }, { cve: "CVE-2022-21360", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21360", }, { cve: "CVE-2022-21365", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21365", }, { cve: "CVE-2022-21375", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21375", }, { cve: "CVE-2022-21384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21384", }, { cve: "CVE-2022-21416", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21416", }, { cve: "CVE-2022-21446", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21446", }, { cve: "CVE-2022-21461", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21461", }, { cve: "CVE-2022-21463", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21463", }, { cve: "CVE-2022-21493", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21493", }, { cve: "CVE-2022-21494", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21494", }, { cve: "CVE-2022-21712", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21712", }, { cve: "CVE-2022-21716", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21716", }, { cve: "CVE-2022-21824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21824", }, { cve: "CVE-2022-22719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22719", }, { cve: "CVE-2022-22720", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22720", }, { cve: "CVE-2022-22721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22721", }, { cve: "CVE-2022-22737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22737", }, { cve: "CVE-2022-22738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22738", }, { cve: "CVE-2022-22739", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22739", }, { cve: "CVE-2022-22740", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22740", }, { cve: "CVE-2022-22741", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22741", }, { cve: "CVE-2022-22742", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22742", }, { cve: "CVE-2022-22743", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22743", }, { cve: "CVE-2022-22744", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22744", }, { cve: "CVE-2022-22745", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22745", }, { cve: "CVE-2022-22746", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22746", }, { cve: "CVE-2022-22747", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22747", }, { cve: "CVE-2022-22748", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22748", }, { cve: "CVE-2022-22751", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22751", }, { cve: "CVE-2022-22753", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22753", }, { cve: "CVE-2022-22754", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22754", }, { cve: "CVE-2022-22756", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22756", }, { cve: "CVE-2022-22759", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22759", }, { cve: "CVE-2022-22760", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22760", }, { cve: "CVE-2022-22761", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22761", }, { cve: "CVE-2022-22763", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22763", }, { cve: "CVE-2022-22764", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22764", }, { cve: "CVE-2022-22815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22815", }, { cve: "CVE-2022-22816", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22816", }, { cve: "CVE-2022-22817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22817", }, { cve: "CVE-2022-22818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22818", }, { cve: "CVE-2022-22822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22822", }, { cve: "CVE-2022-22823", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22823", }, { cve: "CVE-2022-22824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22824", }, { cve: "CVE-2022-22825", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22825", }, { cve: "CVE-2022-22826", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22826", }, { cve: "CVE-2022-22827", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22827", }, { cve: "CVE-2022-23181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23181", }, { cve: "CVE-2022-23833", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23833", }, { cve: "CVE-2022-23852", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23852", }, { cve: "CVE-2022-23943", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23943", }, { cve: "CVE-2022-23990", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23990", }, { cve: "CVE-2022-24407", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-24407", }, { cve: "CVE-2022-25235", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25235", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-25313", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25313", }, { cve: "CVE-2022-25314", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25314", }, { cve: "CVE-2022-25315", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25315", }, { cve: "CVE-2022-26381", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26381", }, { cve: "CVE-2022-26383", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26383", }, { cve: "CVE-2022-26384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26384", }, { cve: "CVE-2022-26386", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26386", }, { cve: "CVE-2022-26387", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26387", }, { cve: "CVE-2022-26485", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26485", }, { cve: "CVE-2022-26486", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26486", }, ], }
WID-SEC-W-2022-0302
Vulnerability from csaf_certbund
Published
2022-06-14 22:00
Modified
2023-04-03 22:00
Summary
Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.
Angriff
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-0302 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0302.json", }, { category: "self", summary: "WID-SEC-2022-0302 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0302", }, { category: "external", summary: "XEROX Security Advisory XRX23-005 vom 2023-04-04", url: "https://security.business.xerox.com/wp-content/uploads/2023/04/Xerox-Security-Bulletin-XRX23-005-Xerox%25C2%25AE-FreeFlow%25C2%25AE-Print-Server-v9.pdf", }, { category: "external", summary: "Xerox Security Bulletin XRX22-015", url: "https://security.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-015-FreeFlow-Print-Server-v7.pdf", }, { category: "external", summary: "Xerox Security Bulletin XRX22-013 vom 2022-06-14", url: "https://securitydocs.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-013-FreeFlow-Print-Server-v9.pdf", }, { category: "external", summary: "Xerox Security Bulletin XRX22-012 vom 2022-06-14", url: "https://securitydocs.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-012-FreeFlow-Printer.pdf", }, ], source_lang: "en-US", title: "Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten", tracking: { current_release_date: "2023-04-03T22:00:00.000+00:00", generator: { date: "2024-08-15T17:27:55.136+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2022-0302", initial_release_date: "2022-06-14T22:00:00.000+00:00", revision_history: [ { date: "2022-06-14T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2022-06-21T22:00:00.000+00:00", number: "2", summary: "Neue Updates von XEROX aufgenommen", }, { date: "2023-04-03T22:00:00.000+00:00", number: "3", summary: "Neue Updates von XEROX aufgenommen", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Xerox FreeFlow Print Server 7", product: { name: "Xerox FreeFlow Print Server 7", product_id: "T000872", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:7", }, }, }, { category: "product_name", name: "Xerox FreeFlow Print Server 9", product: { name: "Xerox FreeFlow Print Server 9", product_id: "T002977", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:9", }, }, }, ], category: "product_name", name: "FreeFlow Print Server", }, ], category: "vendor", name: "Xerox", }, ], }, vulnerabilities: [ { cve: "CVE-2016-2124", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2016-2124", }, { cve: "CVE-2019-14822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2019-14822", }, { cve: "CVE-2019-19906", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2019-19906", }, { cve: "CVE-2020-15250", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-15250", }, { cve: "CVE-2020-17049", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-17049", }, { cve: "CVE-2020-25717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25717", }, { cve: "CVE-2020-25718", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25718", }, { cve: "CVE-2020-25719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25719", }, { cve: "CVE-2020-25721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25721", }, { cve: "CVE-2020-25722", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-25722", }, { cve: "CVE-2020-9484", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2020-9484", }, { cve: "CVE-2021-21707", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-21707", }, { cve: "CVE-2021-22926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-22926", }, { cve: "CVE-2021-23192", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-23192", }, { cve: "CVE-2021-27815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-27815", }, { cve: "CVE-2021-30846", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30846", }, { cve: "CVE-2021-30848", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30848", }, { cve: "CVE-2021-30849", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30849", }, { cve: "CVE-2021-30851", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30851", }, { cve: "CVE-2021-30858", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-30858", }, { cve: "CVE-2021-33430", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-33430", }, { cve: "CVE-2021-34141", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-34141", }, { cve: "CVE-2021-35604", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-35604", }, { cve: "CVE-2021-35624", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-35624", }, { cve: "CVE-2021-3572", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3572", }, { cve: "CVE-2021-3711", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3711", }, { cve: "CVE-2021-3733", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3733", }, { cve: "CVE-2021-3737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3737", }, { cve: "CVE-2021-3738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3738", }, { cve: "CVE-2021-3770", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3770", }, { cve: "CVE-2021-3778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3778", }, { cve: "CVE-2021-3796", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3796", }, { cve: "CVE-2021-38115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-38115", }, { cve: "CVE-2021-3872", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3872", }, { cve: "CVE-2021-3875", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3875", }, { cve: "CVE-2021-3903", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3903", }, { cve: "CVE-2021-39212", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39212", }, { cve: "CVE-2021-39272", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39272", }, { cve: "CVE-2021-3928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3928", }, { cve: "CVE-2021-3968", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3968", }, { cve: "CVE-2021-3973", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3973", }, { cve: "CVE-2021-3974", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3974", }, { cve: "CVE-2021-3984", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-3984", }, { cve: "CVE-2021-39920", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39922", }, { cve: "CVE-2021-39923", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39923", }, { cve: "CVE-2021-39924", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-39929", }, { cve: "CVE-2021-4008", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4008", }, { cve: "CVE-2021-4009", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4009", }, { cve: "CVE-2021-4010", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4010", }, { cve: "CVE-2021-4011", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4011", }, { cve: "CVE-2021-40145", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-40145", }, { cve: "CVE-2021-4019", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4019", }, { cve: "CVE-2021-4034", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4034", }, { cve: "CVE-2021-4069", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4069", }, { cve: "CVE-2021-40812", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-40812", }, { cve: "CVE-2021-41133", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41133", }, { cve: "CVE-2021-4140", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4140", }, { cve: "CVE-2021-41495", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41495", }, { cve: "CVE-2021-41496", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41496", }, { cve: "CVE-2021-4160", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4160", }, { cve: "CVE-2021-4181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4181", }, { cve: "CVE-2021-41817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41817", }, { cve: "CVE-2021-41819", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-41819", }, { cve: "CVE-2021-4182", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4182", }, { cve: "CVE-2021-4183", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4183", }, { cve: "CVE-2021-4184", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4184", }, { cve: "CVE-2021-4185", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-4185", }, { cve: "CVE-2021-42717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-42717", }, { cve: "CVE-2021-42762", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-42762", }, { cve: "CVE-2021-43331", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43331", }, { cve: "CVE-2021-43332", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43332", }, { cve: "CVE-2021-43395", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43395", }, { cve: "CVE-2021-43527", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43527", }, { cve: "CVE-2021-43528", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43528", }, { cve: "CVE-2021-43536", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43536", }, { cve: "CVE-2021-43537", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43537", }, { cve: "CVE-2021-43538", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43538", }, { cve: "CVE-2021-43539", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43539", }, { cve: "CVE-2021-43541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43541", }, { cve: "CVE-2021-43542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43542", }, { cve: "CVE-2021-43543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43543", }, { cve: "CVE-2021-43545", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43545", }, { cve: "CVE-2021-43546", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43546", }, { cve: "CVE-2021-43566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43566", }, { cve: "CVE-2021-43818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-43818", }, { cve: "CVE-2021-44142", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44142", }, { cve: "CVE-2021-44224", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44224", }, { cve: "CVE-2021-44227", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44227", }, { cve: "CVE-2021-44420", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44420", }, { cve: "CVE-2021-44531", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44531", }, { cve: "CVE-2021-44532", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44532", }, { cve: "CVE-2021-44533", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44533", }, { cve: "CVE-2021-44540", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44540", }, { cve: "CVE-2021-44541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44541", }, { cve: "CVE-2021-44542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44542", }, { cve: "CVE-2021-44543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44543", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-45078", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45078", }, { cve: "CVE-2021-45115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45115", }, { cve: "CVE-2021-45116", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45116", }, { cve: "CVE-2021-45452", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45452", }, { cve: "CVE-2021-45960", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-45960", }, { cve: "CVE-2021-46143", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2021-46143", }, { cve: "CVE-2022-0336", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0336", }, { cve: "CVE-2022-0391", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0391", }, { cve: "CVE-2022-0566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0566", }, { cve: "CVE-2022-0581", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0581", }, { cve: "CVE-2022-0582", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0582", }, { cve: "CVE-2022-0583", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0583", }, { cve: "CVE-2022-0585", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0585", }, { cve: "CVE-2022-0586", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0586", }, { cve: "CVE-2022-0778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-0778", }, { cve: "CVE-2022-21248", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21248", }, { cve: "CVE-2022-21263", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21263", }, { cve: "CVE-2022-21271", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21271", }, { cve: "CVE-2022-21282", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21282", }, { cve: "CVE-2022-21291", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21291", }, { cve: "CVE-2022-21293", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21293", }, { cve: "CVE-2022-21294", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21294", }, { cve: "CVE-2022-21296", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21296", }, { cve: "CVE-2022-21298", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21298", }, { cve: "CVE-2022-21299", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21299", }, { cve: "CVE-2022-21305", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21305", }, { cve: "CVE-2022-21340", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21340", }, { cve: "CVE-2022-21341", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21341", }, { cve: "CVE-2022-21349", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21349", }, { cve: "CVE-2022-21360", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21360", }, { cve: "CVE-2022-21365", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21365", }, { cve: "CVE-2022-21375", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21375", }, { cve: "CVE-2022-21384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21384", }, { cve: "CVE-2022-21416", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21416", }, { cve: "CVE-2022-21446", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21446", }, { cve: "CVE-2022-21461", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21461", }, { cve: "CVE-2022-21463", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21463", }, { cve: "CVE-2022-21493", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21493", }, { cve: "CVE-2022-21494", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21494", }, { cve: "CVE-2022-21712", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21712", }, { cve: "CVE-2022-21716", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21716", }, { cve: "CVE-2022-21824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-21824", }, { cve: "CVE-2022-22719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22719", }, { cve: "CVE-2022-22720", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22720", }, { cve: "CVE-2022-22721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22721", }, { cve: "CVE-2022-22737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22737", }, { cve: "CVE-2022-22738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22738", }, { cve: "CVE-2022-22739", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22739", }, { cve: "CVE-2022-22740", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22740", }, { cve: "CVE-2022-22741", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22741", }, { cve: "CVE-2022-22742", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22742", }, { cve: "CVE-2022-22743", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22743", }, { cve: "CVE-2022-22744", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22744", }, { cve: "CVE-2022-22745", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22745", }, { cve: "CVE-2022-22746", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22746", }, { cve: "CVE-2022-22747", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22747", }, { cve: "CVE-2022-22748", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22748", }, { cve: "CVE-2022-22751", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22751", }, { cve: "CVE-2022-22753", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22753", }, { cve: "CVE-2022-22754", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22754", }, { cve: "CVE-2022-22756", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22756", }, { cve: "CVE-2022-22759", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22759", }, { cve: "CVE-2022-22760", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22760", }, { cve: "CVE-2022-22761", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22761", }, { cve: "CVE-2022-22763", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22763", }, { cve: "CVE-2022-22764", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22764", }, { cve: "CVE-2022-22815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22815", }, { cve: "CVE-2022-22816", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22816", }, { cve: "CVE-2022-22817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22817", }, { cve: "CVE-2022-22818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22818", }, { cve: "CVE-2022-22822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22822", }, { cve: "CVE-2022-22823", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22823", }, { cve: "CVE-2022-22824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22824", }, { cve: "CVE-2022-22825", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22825", }, { cve: "CVE-2022-22826", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22826", }, { cve: "CVE-2022-22827", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-22827", }, { cve: "CVE-2022-23181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23181", }, { cve: "CVE-2022-23833", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23833", }, { cve: "CVE-2022-23852", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23852", }, { cve: "CVE-2022-23943", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23943", }, { cve: "CVE-2022-23990", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-23990", }, { cve: "CVE-2022-24407", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-24407", }, { cve: "CVE-2022-25235", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25235", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-25313", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25313", }, { cve: "CVE-2022-25314", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25314", }, { cve: "CVE-2022-25315", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-25315", }, { cve: "CVE-2022-26381", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26381", }, { cve: "CVE-2022-26383", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26383", }, { cve: "CVE-2022-26384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26384", }, { cve: "CVE-2022-26386", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26386", }, { cve: "CVE-2022-26387", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26387", }, { cve: "CVE-2022-26485", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26485", }, { cve: "CVE-2022-26486", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.", }, ], product_status: { known_affected: [ "T000872", "T002977", ], }, release_date: "2022-06-14T22:00:00.000+00:00", title: "CVE-2022-26486", }, ], }
wid-sec-w-2022-1730
Vulnerability from csaf_certbund
Published
2021-11-17 23:00
Modified
2022-12-11 23:00
Summary
Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Betroffene Betriebssysteme
- UNIX
- Linux
- MacOS X
- Windows
- Sonstiges
{ document: { aggregate_severity: { text: "mittel", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.", title: "Angriff", }, { category: "general", text: "- UNIX\n- Linux\n- MacOS X\n- Windows\n- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-1730 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2021/wid-sec-w-2022-1730.json", }, { category: "self", summary: "WID-SEC-2022-1730 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1730", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-226 vom 2022-12-09", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-226.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/lists/wireshark-announce/202111/msg00001.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/lists/wireshark-announce/202111/msg00002.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-07.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-08.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-09.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-10.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-12.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-14.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-15.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2021:3938-1 vom 2021-12-06", url: "https://lists.suse.com/pipermail/sle-security-updates/2021-December/009860.html", }, { category: "external", summary: "Debian Security Advisory DSA-5019 vom 2021-12-11", url: "https://www.debian.org/security/2021/dsa-5019", }, { category: "external", summary: "Debian Security Advisory DLA-2849 vom 2021-12-26", url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-079 vom 2022-05-20", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-079.html", }, { category: "external", summary: "Gentoo Linux Security Advisory GLSA-202210-04 vom 2022-10-16", url: "https://security.gentoo.org/glsa/202210-04", }, ], source_lang: "en-US", title: "Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service", tracking: { current_release_date: "2022-12-11T23:00:00.000+00:00", generator: { date: "2024-08-15T17:36:30.593+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2022-1730", initial_release_date: "2021-11-17T23:00:00.000+00:00", revision_history: [ { date: "2021-11-17T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2021-11-21T23:00:00.000+00:00", number: "2", summary: "CVE ergänzt", }, { date: "2021-11-25T23:00:00.000+00:00", number: "3", summary: "Referenz(en) aufgenommen: FEDORA-2021-3747CF6107, FEDORA-2021-97BD631E0A", }, { date: "2021-12-06T23:00:00.000+00:00", number: "4", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2021-12-12T23:00:00.000+00:00", number: "5", summary: "Neue Updates von Debian aufgenommen", }, { date: "2021-12-26T23:00:00.000+00:00", number: "6", summary: "Neue Updates von Debian aufgenommen", }, { date: "2022-05-19T22:00:00.000+00:00", number: "7", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2022-10-16T22:00:00.000+00:00", number: "8", summary: "Neue Updates von Gentoo aufgenommen", }, { date: "2022-12-11T23:00:00.000+00:00", number: "9", summary: "Neue Updates von Amazon aufgenommen", }, ], status: "final", version: "9", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Amazon Linux 2", product: { name: "Amazon Linux 2", product_id: "398363", product_identification_helper: { cpe: "cpe:/o:amazon:linux_2:-", }, }, }, ], category: "vendor", name: "Amazon", }, { branches: [ { category: "product_name", name: "Debian Linux", product: { name: "Debian Linux", product_id: "2951", product_identification_helper: { cpe: "cpe:/o:debian:debian_linux:-", }, }, }, ], category: "vendor", name: "Debian", }, { branches: [ { category: "product_name", name: "Gentoo Linux", product: { name: "Gentoo Linux", product_id: "T012167", product_identification_helper: { cpe: "cpe:/o:gentoo:linux:-", }, }, }, ], category: "vendor", name: "Gentoo", }, { branches: [ { branches: [ { category: "product_name", name: "Open Source Wireshark < 3.2.18", product: { name: "Open Source Wireshark < 3.2.18", product_id: "T021075", product_identification_helper: { cpe: "cpe:/a:wireshark:wireshark:3.2.18", }, }, }, { category: "product_name", name: "Open Source Wireshark < 3.4.10", product: { name: "Open Source Wireshark < 3.4.10", product_id: "T021076", product_identification_helper: { cpe: "cpe:/a:wireshark:wireshark:3.4.10", }, }, }, ], category: "product_name", name: "Wireshark", }, ], category: "vendor", name: "Open Source", }, { branches: [ { category: "product_name", name: "SUSE Linux", product: { name: "SUSE Linux", product_id: "T002207", product_identification_helper: { cpe: "cpe:/o:suse:suse_linux:-", }, }, }, ], category: "vendor", name: "SUSE", }, ], }, vulnerabilities: [ { cve: "CVE-2021-39920", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39922", }, { cve: "CVE-2021-39923", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39923", }, { cve: "CVE-2021-39924", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39929", }, ], }
WID-SEC-W-2022-1730
Vulnerability from csaf_certbund
Published
2021-11-17 23:00
Modified
2022-12-11 23:00
Summary
Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
Betroffene Betriebssysteme
- UNIX
- Linux
- MacOS X
- Windows
- Sonstiges
{ document: { aggregate_severity: { text: "mittel", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.", title: "Angriff", }, { category: "general", text: "- UNIX\n- Linux\n- MacOS X\n- Windows\n- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-1730 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2021/wid-sec-w-2022-1730.json", }, { category: "self", summary: "WID-SEC-2022-1730 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1730", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-226 vom 2022-12-09", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-226.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/lists/wireshark-announce/202111/msg00001.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/lists/wireshark-announce/202111/msg00002.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-07.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-08.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-09.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-10.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-12.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-14.html", }, { category: "external", summary: "Wireshark Security Advisory vom 2021-11-17", url: "https://www.wireshark.org/security/wnpa-sec-2021-15.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2021:3938-1 vom 2021-12-06", url: "https://lists.suse.com/pipermail/sle-security-updates/2021-December/009860.html", }, { category: "external", summary: "Debian Security Advisory DSA-5019 vom 2021-12-11", url: "https://www.debian.org/security/2021/dsa-5019", }, { category: "external", summary: "Debian Security Advisory DLA-2849 vom 2021-12-26", url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-079 vom 2022-05-20", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-079.html", }, { category: "external", summary: "Gentoo Linux Security Advisory GLSA-202210-04 vom 2022-10-16", url: "https://security.gentoo.org/glsa/202210-04", }, ], source_lang: "en-US", title: "Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service", tracking: { current_release_date: "2022-12-11T23:00:00.000+00:00", generator: { date: "2024-08-15T17:36:30.593+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2022-1730", initial_release_date: "2021-11-17T23:00:00.000+00:00", revision_history: [ { date: "2021-11-17T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2021-11-21T23:00:00.000+00:00", number: "2", summary: "CVE ergänzt", }, { date: "2021-11-25T23:00:00.000+00:00", number: "3", summary: "Referenz(en) aufgenommen: FEDORA-2021-3747CF6107, FEDORA-2021-97BD631E0A", }, { date: "2021-12-06T23:00:00.000+00:00", number: "4", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2021-12-12T23:00:00.000+00:00", number: "5", summary: "Neue Updates von Debian aufgenommen", }, { date: "2021-12-26T23:00:00.000+00:00", number: "6", summary: "Neue Updates von Debian aufgenommen", }, { date: "2022-05-19T22:00:00.000+00:00", number: "7", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2022-10-16T22:00:00.000+00:00", number: "8", summary: "Neue Updates von Gentoo aufgenommen", }, { date: "2022-12-11T23:00:00.000+00:00", number: "9", summary: "Neue Updates von Amazon aufgenommen", }, ], status: "final", version: "9", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Amazon Linux 2", product: { name: "Amazon Linux 2", product_id: "398363", product_identification_helper: { cpe: "cpe:/o:amazon:linux_2:-", }, }, }, ], category: "vendor", name: "Amazon", }, { branches: [ { category: "product_name", name: "Debian Linux", product: { name: "Debian Linux", product_id: "2951", product_identification_helper: { cpe: "cpe:/o:debian:debian_linux:-", }, }, }, ], category: "vendor", name: "Debian", }, { branches: [ { category: "product_name", name: "Gentoo Linux", product: { name: "Gentoo Linux", product_id: "T012167", product_identification_helper: { cpe: "cpe:/o:gentoo:linux:-", }, }, }, ], category: "vendor", name: "Gentoo", }, { branches: [ { branches: [ { category: "product_name", name: "Open Source Wireshark < 3.2.18", product: { name: "Open Source Wireshark < 3.2.18", product_id: "T021075", product_identification_helper: { cpe: "cpe:/a:wireshark:wireshark:3.2.18", }, }, }, { category: "product_name", name: "Open Source Wireshark < 3.4.10", product: { name: "Open Source Wireshark < 3.4.10", product_id: "T021076", product_identification_helper: { cpe: "cpe:/a:wireshark:wireshark:3.4.10", }, }, }, ], category: "product_name", name: "Wireshark", }, ], category: "vendor", name: "Open Source", }, { branches: [ { category: "product_name", name: "SUSE Linux", product: { name: "SUSE Linux", product_id: "T002207", product_identification_helper: { cpe: "cpe:/o:suse:suse_linux:-", }, }, }, ], category: "vendor", name: "SUSE", }, ], }, vulnerabilities: [ { cve: "CVE-2021-39920", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39922", }, { cve: "CVE-2021-39923", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39923", }, { cve: "CVE-2021-39924", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", notes: [ { category: "description", text: "In Wireshark existieren mehrere Schwachstellen. Die Schwachstellen bestehen in verschiedenen Dissectoren und können durch das Einschleusen von manipulierten Paketen ausgenutzt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.", }, ], product_status: { known_affected: [ "2951", "T002207", "398363", "T012167", ], }, release_date: "2021-11-17T23:00:00.000+00:00", title: "CVE-2021-39929", }, ], }
WID-SEC-W-2022-0432
Vulnerability from csaf_certbund
Published
2022-06-21 22:00
Modified
2023-04-03 22:00
Summary
Xerox FreeFlow Print Server: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.
Angriff
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-0432 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0432.json", }, { category: "self", summary: "WID-SEC-2022-0432 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0432", }, { category: "external", summary: "XEROX Security Advisory XRX23-005 vom 2023-04-04", url: "https://security.business.xerox.com/wp-content/uploads/2023/04/Xerox-Security-Bulletin-XRX23-005-Xerox%25C2%25AE-FreeFlow%25C2%25AE-Print-Server-v9.pdf", }, { category: "external", summary: "Xerox Mini Bulletin XRX21A vom 2022-06-21", url: "https://security.business.xerox.com/wp-content/uploads/2022/06/Xerox-Security-Bulletin-XRX22-014-FreeFlow-Print-Server-v9.pdf", }, ], source_lang: "en-US", title: "Xerox FreeFlow Print Server: Mehrere Schwachstellen", tracking: { current_release_date: "2023-04-03T22:00:00.000+00:00", generator: { date: "2024-08-15T17:29:02.928+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2022-0432", initial_release_date: "2022-06-21T22:00:00.000+00:00", revision_history: [ { date: "2022-06-21T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2023-04-03T22:00:00.000+00:00", number: "2", summary: "Neue Updates von XEROX aufgenommen", }, ], status: "final", version: "2", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Xerox FreeFlow Print Server 9", product: { name: "Xerox FreeFlow Print Server 9", product_id: "T002977", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:9", }, }, }, { category: "product_name", name: "Xerox FreeFlow Print Server v9", product: { name: "Xerox FreeFlow Print Server v9", product_id: "T015632", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:v9", }, }, }, ], category: "product_name", name: "FreeFlow Print Server", }, ], category: "vendor", name: "Xerox", }, ], }, vulnerabilities: [ { cve: "CVE-2016-2124", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2016-2124", }, { cve: "CVE-2019-14822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2019-14822", }, { cve: "CVE-2019-19906", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2019-19906", }, { cve: "CVE-2020-15250", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-15250", }, { cve: "CVE-2020-17049", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-17049", }, { cve: "CVE-2020-25717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25717", }, { cve: "CVE-2020-25718", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25718", }, { cve: "CVE-2020-25719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25719", }, { cve: "CVE-2020-25721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25721", }, { cve: "CVE-2020-25722", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-25722", }, { cve: "CVE-2020-9484", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2020-9484", }, { cve: "CVE-2021-21707", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-21707", }, { cve: "CVE-2021-22926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-22926", }, { cve: "CVE-2021-23192", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-23192", }, { cve: "CVE-2021-27815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-27815", }, { cve: "CVE-2021-30846", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30846", }, { cve: "CVE-2021-30848", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30848", }, { cve: "CVE-2021-30849", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30849", }, { cve: "CVE-2021-30851", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30851", }, { cve: "CVE-2021-30858", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-30858", }, { cve: "CVE-2021-33430", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-33430", }, { cve: "CVE-2021-34141", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-34141", }, { cve: "CVE-2021-35604", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-35604", }, { cve: "CVE-2021-35624", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-35624", }, { cve: "CVE-2021-3572", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3572", }, { cve: "CVE-2021-3711", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3711", }, { cve: "CVE-2021-3733", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3733", }, { cve: "CVE-2021-3737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3737", }, { cve: "CVE-2021-3738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3738", }, { cve: "CVE-2021-3770", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3770", }, { cve: "CVE-2021-3778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3778", }, { cve: "CVE-2021-3796", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3796", }, { cve: "CVE-2021-38115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-38115", }, { cve: "CVE-2021-3872", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3872", }, { cve: "CVE-2021-3875", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3875", }, { cve: "CVE-2021-3903", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3903", }, { cve: "CVE-2021-39212", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39212", }, { cve: "CVE-2021-39272", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39272", }, { cve: "CVE-2021-3928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3928", }, { cve: "CVE-2021-3968", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3968", }, { cve: "CVE-2021-3973", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3973", }, { cve: "CVE-2021-3974", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3974", }, { cve: "CVE-2021-3984", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-3984", }, { cve: "CVE-2021-39920", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39922", }, { cve: "CVE-2021-39923", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39923", }, { cve: "CVE-2021-39924", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-39929", }, { cve: "CVE-2021-4008", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4008", }, { cve: "CVE-2021-4009", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4009", }, { cve: "CVE-2021-4010", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4010", }, { cve: "CVE-2021-4011", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4011", }, { cve: "CVE-2021-40145", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-40145", }, { cve: "CVE-2021-4019", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4019", }, { cve: "CVE-2021-4034", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4034", }, { cve: "CVE-2021-4069", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4069", }, { cve: "CVE-2021-40812", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-40812", }, { cve: "CVE-2021-41133", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41133", }, { cve: "CVE-2021-4140", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4140", }, { cve: "CVE-2021-41495", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41495", }, { cve: "CVE-2021-41496", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41496", }, { cve: "CVE-2021-4181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4181", }, { cve: "CVE-2021-41817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41817", }, { cve: "CVE-2021-41819", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-41819", }, { cve: "CVE-2021-4182", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4182", }, { cve: "CVE-2021-4183", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4183", }, { cve: "CVE-2021-4184", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4184", }, { cve: "CVE-2021-4185", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-4185", }, { cve: "CVE-2021-42717", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-42717", }, { cve: "CVE-2021-42762", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-42762", }, { cve: "CVE-2021-43331", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43331", }, { cve: "CVE-2021-43332", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43332", }, { cve: "CVE-2021-43395", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43395", }, { cve: "CVE-2021-43527", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43527", }, { cve: "CVE-2021-43528", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43528", }, { cve: "CVE-2021-43536", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43536", }, { cve: "CVE-2021-43537", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43537", }, { cve: "CVE-2021-43538", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43538", }, { cve: "CVE-2021-43539", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43539", }, { cve: "CVE-2021-43541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43541", }, { cve: "CVE-2021-43542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43542", }, { cve: "CVE-2021-43543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43543", }, { cve: "CVE-2021-43545", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43545", }, { cve: "CVE-2021-43546", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43546", }, { cve: "CVE-2021-43566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43566", }, { cve: "CVE-2021-43818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-43818", }, { cve: "CVE-2021-44142", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44142", }, { cve: "CVE-2021-44224", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44224", }, { cve: "CVE-2021-44227", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44227", }, { cve: "CVE-2021-44420", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44420", }, { cve: "CVE-2021-44531", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44531", }, { cve: "CVE-2021-44532", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44532", }, { cve: "CVE-2021-44533", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44533", }, { cve: "CVE-2021-44540", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44540", }, { cve: "CVE-2021-44541", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44541", }, { cve: "CVE-2021-44542", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44542", }, { cve: "CVE-2021-44543", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44543", }, { cve: "CVE-2021-44790", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-44790", }, { cve: "CVE-2021-45078", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45078", }, { cve: "CVE-2021-45115", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45115", }, { cve: "CVE-2021-45116", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45116", }, { cve: "CVE-2021-45452", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45452", }, { cve: "CVE-2021-45960", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-45960", }, { cve: "CVE-2021-46143", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2021-46143", }, { cve: "CVE-2022-0336", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0336", }, { cve: "CVE-2022-0391", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0391", }, { cve: "CVE-2022-0566", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0566", }, { cve: "CVE-2022-0581", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0581", }, { cve: "CVE-2022-0582", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0582", }, { cve: "CVE-2022-0583", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0583", }, { cve: "CVE-2022-0585", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0585", }, { cve: "CVE-2022-0586", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0586", }, { cve: "CVE-2022-0778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-0778", }, { cve: "CVE-2022-21248", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21248", }, { cve: "CVE-2022-21263", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21263", }, { cve: "CVE-2022-21271", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21271", }, { cve: "CVE-2022-21282", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21282", }, { cve: "CVE-2022-21291", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21291", }, { cve: "CVE-2022-21293", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21293", }, { cve: "CVE-2022-21294", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21294", }, { cve: "CVE-2022-21296", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21296", }, { cve: "CVE-2022-21298", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21298", }, { cve: "CVE-2022-21299", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21299", }, { cve: "CVE-2022-21305", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21305", }, { cve: "CVE-2022-21340", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21340", }, { cve: "CVE-2022-21341", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21341", }, { cve: "CVE-2022-21349", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21349", }, { cve: "CVE-2022-21360", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21360", }, { cve: "CVE-2022-21365", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21365", }, { cve: "CVE-2022-21375", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21375", }, { cve: "CVE-2022-21384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21384", }, { cve: "CVE-2022-21416", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21416", }, { cve: "CVE-2022-21446", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21446", }, { cve: "CVE-2022-21461", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21461", }, { cve: "CVE-2022-21463", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21463", }, { cve: "CVE-2022-21493", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21493", }, { cve: "CVE-2022-21494", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21494", }, { cve: "CVE-2022-21712", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21712", }, { cve: "CVE-2022-21716", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21716", }, { cve: "CVE-2022-21824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-21824", }, { cve: "CVE-2022-22719", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22719", }, { cve: "CVE-2022-22720", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22720", }, { cve: "CVE-2022-22721", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22721", }, { cve: "CVE-2022-22737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22737", }, { cve: "CVE-2022-22738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22738", }, { cve: "CVE-2022-22739", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22739", }, { cve: "CVE-2022-22740", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22740", }, { cve: "CVE-2022-22741", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22741", }, { cve: "CVE-2022-22742", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22742", }, { cve: "CVE-2022-22743", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22743", }, { cve: "CVE-2022-22744", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22744", }, { cve: "CVE-2022-22745", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22745", }, { cve: "CVE-2022-22746", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22746", }, { cve: "CVE-2022-22747", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22747", }, { cve: "CVE-2022-22748", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22748", }, { cve: "CVE-2022-22751", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22751", }, { cve: "CVE-2022-22753", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22753", }, { cve: "CVE-2022-22754", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22754", }, { cve: "CVE-2022-22756", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22756", }, { cve: "CVE-2022-22759", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22759", }, { cve: "CVE-2022-22760", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22760", }, { cve: "CVE-2022-22761", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22761", }, { cve: "CVE-2022-22763", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22763", }, { cve: "CVE-2022-22764", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22764", }, { cve: "CVE-2022-22815", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22815", }, { cve: "CVE-2022-22816", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22816", }, { cve: "CVE-2022-22817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22817", }, { cve: "CVE-2022-22818", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22818", }, { cve: "CVE-2022-22822", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22822", }, { cve: "CVE-2022-22823", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22823", }, { cve: "CVE-2022-22824", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22824", }, { cve: "CVE-2022-22825", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22825", }, { cve: "CVE-2022-22826", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22826", }, { cve: "CVE-2022-22827", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-22827", }, { cve: "CVE-2022-23181", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23181", }, { cve: "CVE-2022-23833", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23833", }, { cve: "CVE-2022-23852", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23852", }, { cve: "CVE-2022-23943", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23943", }, { cve: "CVE-2022-23990", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-23990", }, { cve: "CVE-2022-24407", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-24407", }, { cve: "CVE-2022-25235", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25235", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-25313", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25313", }, { cve: "CVE-2022-25314", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25314", }, { cve: "CVE-2022-25315", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-25315", }, { cve: "CVE-2022-26381", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26381", }, { cve: "CVE-2022-26383", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26383", }, { cve: "CVE-2022-26384", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26384", }, { cve: "CVE-2022-26386", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26386", }, { cve: "CVE-2022-26387", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26387", }, { cve: "CVE-2022-26485", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26485", }, { cve: "CVE-2022-26486", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen, die im Zusammenhang mit der Solaris Betriebssystem Plattform stehen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.", }, ], product_status: { known_affected: [ "T015632", "T002977", ], }, release_date: "2022-06-21T22:00:00.000+00:00", title: "CVE-2022-26486", }, ], }
opensuse-su-2021:3938-1
Vulnerability from csaf_opensuse
Published
2021-12-06 13:42
Modified
2021-12-06 13:42
Summary
Security update for wireshark
Notes
Title of the patch
Security update for wireshark
Description of the patch
This update for wireshark fixes the following issues:
- Update to Wireshark 3.4.10:
- CVE-2021-39920: IPPUSB dissector crash (bsc#1192830).
- CVE-2021-39921: Modbus dissector crash (bsc#1192830).
- CVE-2021-39922: C12.22 dissector crash (bsc#1192830).
- CVE-2021-39924: Bluetooth DHT dissector large loop (bsc#1192830).
- CVE-2021-39925: Bluetooth SDP dissector crash (bsc#1192830).
- CVE-2021-39926: Bluetooth HCI_ISO dissector crash (bsc#1192830).
- CVE-2021-39928: IEEE 802.11 dissector crash (bsc#1192830).
- CVE-2021-39929: Bluetooth DHT dissector crash (bsc#1192830).
Patchnames
openSUSE-SLE-15.3-2021-3938
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for wireshark", title: "Title of the patch", }, { category: "description", text: "This update for wireshark fixes the following issues:\n\n- Update to Wireshark 3.4.10:\n- CVE-2021-39920: IPPUSB dissector crash (bsc#1192830).\n- CVE-2021-39921: Modbus dissector crash (bsc#1192830).\n- CVE-2021-39922: C12.22 dissector crash (bsc#1192830).\n- CVE-2021-39924: Bluetooth DHT dissector large loop (bsc#1192830).\n- CVE-2021-39925: Bluetooth SDP dissector crash (bsc#1192830).\n- CVE-2021-39926: Bluetooth HCI_ISO dissector crash (bsc#1192830).\n- CVE-2021-39928: IEEE 802.11 dissector crash (bsc#1192830).\n- CVE-2021-39929: Bluetooth DHT dissector crash (bsc#1192830). \n", title: "Description of the patch", }, { category: "details", text: "openSUSE-SLE-15.3-2021-3938", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2021_3938-1.json", }, { category: "self", summary: "URL for openSUSE-SU-2021:3938-1", url: "https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2AUQBQMT4O7Y26OSAOSJT4MNYT4MQ6ME/", }, { category: "self", summary: "E-Mail link for openSUSE-SU-2021:3938-1", url: "https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2AUQBQMT4O7Y26OSAOSJT4MNYT4MQ6ME/", }, { category: "self", summary: "SUSE Bug 1192830", url: "https://bugzilla.suse.com/1192830", }, { category: "self", summary: "SUSE CVE CVE-2021-39920 page", url: "https://www.suse.com/security/cve/CVE-2021-39920/", }, { category: "self", summary: "SUSE CVE CVE-2021-39921 page", url: "https://www.suse.com/security/cve/CVE-2021-39921/", }, { category: "self", summary: "SUSE CVE CVE-2021-39922 page", url: "https://www.suse.com/security/cve/CVE-2021-39922/", }, { category: "self", summary: "SUSE CVE CVE-2021-39924 page", url: "https://www.suse.com/security/cve/CVE-2021-39924/", }, { category: "self", summary: "SUSE CVE CVE-2021-39925 page", url: "https://www.suse.com/security/cve/CVE-2021-39925/", }, { category: "self", summary: "SUSE CVE CVE-2021-39926 page", url: "https://www.suse.com/security/cve/CVE-2021-39926/", }, { category: "self", summary: "SUSE CVE CVE-2021-39928 page", url: "https://www.suse.com/security/cve/CVE-2021-39928/", }, { category: "self", summary: "SUSE CVE CVE-2021-39929 page", url: "https://www.suse.com/security/cve/CVE-2021-39929/", }, ], title: "Security update for wireshark", tracking: { current_release_date: "2021-12-06T13:42:21Z", generator: { date: "2021-12-06T13:42:21Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "openSUSE-SU-2021:3938-1", initial_release_date: "2021-12-06T13:42:21Z", revision_history: [ { date: "2021-12-06T13:42:21Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.aarch64", product: { name: "libwireshark14-3.4.10-3.62.1.aarch64", product_id: "libwireshark14-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.aarch64", product: { name: "libwiretap11-3.4.10-3.62.1.aarch64", product_id: "libwiretap11-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.aarch64", product: { name: "libwsutil12-3.4.10-3.62.1.aarch64", product_id: "libwsutil12-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.aarch64", product: { name: "wireshark-3.4.10-3.62.1.aarch64", product_id: "wireshark-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.aarch64", product: { name: "wireshark-devel-3.4.10-3.62.1.aarch64", product_id: "wireshark-devel-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", product_id: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.ppc64le", product: { name: "libwireshark14-3.4.10-3.62.1.ppc64le", product_id: "libwireshark14-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.ppc64le", product: { name: "libwiretap11-3.4.10-3.62.1.ppc64le", product_id: "libwiretap11-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.ppc64le", product: { name: "libwsutil12-3.4.10-3.62.1.ppc64le", product_id: "libwsutil12-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.ppc64le", product: { name: "wireshark-3.4.10-3.62.1.ppc64le", product_id: "wireshark-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.ppc64le", product: { name: "wireshark-devel-3.4.10-3.62.1.ppc64le", product_id: "wireshark-devel-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", product_id: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.s390x", product: { name: "libwireshark14-3.4.10-3.62.1.s390x", product_id: "libwireshark14-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.s390x", product: { name: "libwiretap11-3.4.10-3.62.1.s390x", product_id: "libwiretap11-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.s390x", product: { name: "libwsutil12-3.4.10-3.62.1.s390x", product_id: "libwsutil12-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.s390x", product: { name: "wireshark-3.4.10-3.62.1.s390x", product_id: "wireshark-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.s390x", product: { name: "wireshark-devel-3.4.10-3.62.1.s390x", product_id: "wireshark-devel-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.s390x", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.s390x", product_id: "wireshark-ui-qt-3.4.10-3.62.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.x86_64", product: { name: "libwireshark14-3.4.10-3.62.1.x86_64", product_id: "libwireshark14-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.x86_64", product: { name: "libwiretap11-3.4.10-3.62.1.x86_64", product_id: "libwiretap11-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.x86_64", product: { name: "libwsutil12-3.4.10-3.62.1.x86_64", product_id: "libwsutil12-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.x86_64", product: { name: "wireshark-3.4.10-3.62.1.x86_64", product_id: "wireshark-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.x86_64", product: { name: "wireshark-devel-3.4.10-3.62.1.x86_64", product_id: "wireshark-devel-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", product_id: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "openSUSE Leap 15.3", product: { name: "openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3", product_identification_helper: { cpe: "cpe:/o:opensuse:leap:15.3", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", }, product_reference: "libwireshark14-3.4.10-3.62.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", }, product_reference: "libwireshark14-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", }, product_reference: "libwireshark14-3.4.10-3.62.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", }, product_reference: "libwireshark14-3.4.10-3.62.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", }, product_reference: "libwiretap11-3.4.10-3.62.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", }, product_reference: "libwiretap11-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", }, product_reference: "libwiretap11-3.4.10-3.62.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", }, product_reference: "libwiretap11-3.4.10-3.62.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", }, product_reference: "libwsutil12-3.4.10-3.62.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", }, product_reference: "libwsutil12-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", }, product_reference: "libwsutil12-3.4.10-3.62.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", }, product_reference: "libwsutil12-3.4.10-3.62.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-3.4.10-3.62.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-3.4.10-3.62.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-3.4.10-3.62.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-devel-3.4.10-3.62.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-devel-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-devel-3.4.10-3.62.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-devel-3.4.10-3.62.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, ], }, vulnerabilities: [ { cve: "CVE-2021-39920", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39920", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IPPUSB dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39920", url: "https://www.suse.com/security/cve/CVE-2021-39920", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39920", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39921", }, ], notes: [ { category: "general", text: "NULL pointer exception in the Modbus dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39921", url: "https://www.suse.com/security/cve/CVE-2021-39921", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39921", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39922", }, ], notes: [ { category: "general", text: "Buffer overflow in the C12.22 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39922", url: "https://www.suse.com/security/cve/CVE-2021-39922", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39922", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39922", }, { cve: "CVE-2021-39924", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39924", }, ], notes: [ { category: "general", text: "Large loop in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39924", url: "https://www.suse.com/security/cve/CVE-2021-39924", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39924", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39925", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth SDP dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39925", url: "https://www.suse.com/security/cve/CVE-2021-39925", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39925", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39926", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth HCI_ISO dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39926", url: "https://www.suse.com/security/cve/CVE-2021-39926", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39926", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39928", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39928", url: "https://www.suse.com/security/cve/CVE-2021-39928", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39928", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39929", }, ], notes: [ { category: "general", text: "Uncontrolled Recursion in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39929", url: "https://www.suse.com/security/cve/CVE-2021-39929", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39929", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwireshark14-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwiretap11-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:libwsutil12-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-devel-3.4.10-3.62.1.x86_64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "openSUSE Leap 15.3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:21Z", details: "moderate", }, ], title: "CVE-2021-39929", }, ], }
opensuse-su-2021:1566-1
Vulnerability from csaf_opensuse
Published
2021-12-10 11:07
Modified
2021-12-10 11:07
Summary
Security update for wireshark
Notes
Title of the patch
Security update for wireshark
Description of the patch
This update for wireshark fixes the following issues:
- Update to Wireshark 3.4.10:
- CVE-2021-39920: IPPUSB dissector crash (bsc#1192830).
- CVE-2021-39921: Modbus dissector crash (bsc#1192830).
- CVE-2021-39922: C12.22 dissector crash (bsc#1192830).
- CVE-2021-39924: Bluetooth DHT dissector large loop (bsc#1192830).
- CVE-2021-39925: Bluetooth SDP dissector crash (bsc#1192830).
- CVE-2021-39926: Bluetooth HCI_ISO dissector crash (bsc#1192830).
- CVE-2021-39928: IEEE 802.11 dissector crash (bsc#1192830).
- CVE-2021-39929: Bluetooth DHT dissector crash (bsc#1192830).
This update was imported from the SUSE:SLE-15:Update update project.
Patchnames
openSUSE-2021-1566
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for wireshark", title: "Title of the patch", }, { category: "description", text: "This update for wireshark fixes the following issues:\n\n- Update to Wireshark 3.4.10:\n- CVE-2021-39920: IPPUSB dissector crash (bsc#1192830).\n- CVE-2021-39921: Modbus dissector crash (bsc#1192830).\n- CVE-2021-39922: C12.22 dissector crash (bsc#1192830).\n- CVE-2021-39924: Bluetooth DHT dissector large loop (bsc#1192830).\n- CVE-2021-39925: Bluetooth SDP dissector crash (bsc#1192830).\n- CVE-2021-39926: Bluetooth HCI_ISO dissector crash (bsc#1192830).\n- CVE-2021-39928: IEEE 802.11 dissector crash (bsc#1192830).\n- CVE-2021-39929: Bluetooth DHT dissector crash (bsc#1192830). \n\nThis update was imported from the SUSE:SLE-15:Update update project.", title: "Description of the patch", }, { category: "details", text: "openSUSE-2021-1566", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2021_1566-1.json", }, { category: "self", summary: "URL for openSUSE-SU-2021:1566-1", url: "https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/R4IHVPZT7B7SN73CHLW4TIYSYZIPKJ7D/", }, { category: "self", summary: "E-Mail link for openSUSE-SU-2021:1566-1", url: "https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/R4IHVPZT7B7SN73CHLW4TIYSYZIPKJ7D/", }, { category: "self", summary: "SUSE Bug 1192830", url: "https://bugzilla.suse.com/1192830", }, { category: "self", summary: "SUSE CVE CVE-2021-39920 page", url: "https://www.suse.com/security/cve/CVE-2021-39920/", }, { category: "self", summary: "SUSE CVE CVE-2021-39921 page", url: "https://www.suse.com/security/cve/CVE-2021-39921/", }, { category: "self", summary: "SUSE CVE CVE-2021-39922 page", url: "https://www.suse.com/security/cve/CVE-2021-39922/", }, { category: "self", summary: "SUSE CVE CVE-2021-39924 page", url: "https://www.suse.com/security/cve/CVE-2021-39924/", }, { category: "self", summary: "SUSE CVE CVE-2021-39925 page", url: "https://www.suse.com/security/cve/CVE-2021-39925/", }, { category: "self", summary: "SUSE CVE CVE-2021-39926 page", url: "https://www.suse.com/security/cve/CVE-2021-39926/", }, { category: "self", summary: "SUSE CVE CVE-2021-39928 page", url: "https://www.suse.com/security/cve/CVE-2021-39928/", }, { category: "self", summary: "SUSE CVE CVE-2021-39929 page", url: "https://www.suse.com/security/cve/CVE-2021-39929/", }, ], title: "Security update for wireshark", tracking: { current_release_date: "2021-12-10T11:07:01Z", generator: { date: "2021-12-10T11:07:01Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "openSUSE-SU-2021:1566-1", initial_release_date: "2021-12-10T11:07:01Z", revision_history: [ { date: "2021-12-10T11:07:01Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-lp152.2.21.1.i586", product: { name: "libwireshark14-3.4.10-lp152.2.21.1.i586", product_id: "libwireshark14-3.4.10-lp152.2.21.1.i586", }, }, { category: "product_version", name: "libwiretap11-3.4.10-lp152.2.21.1.i586", product: { name: "libwiretap11-3.4.10-lp152.2.21.1.i586", product_id: "libwiretap11-3.4.10-lp152.2.21.1.i586", }, }, { category: "product_version", name: "libwsutil12-3.4.10-lp152.2.21.1.i586", product: { name: "libwsutil12-3.4.10-lp152.2.21.1.i586", product_id: "libwsutil12-3.4.10-lp152.2.21.1.i586", }, }, { category: "product_version", name: "wireshark-3.4.10-lp152.2.21.1.i586", product: { name: "wireshark-3.4.10-lp152.2.21.1.i586", product_id: "wireshark-3.4.10-lp152.2.21.1.i586", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-lp152.2.21.1.i586", product: { name: "wireshark-devel-3.4.10-lp152.2.21.1.i586", product_id: "wireshark-devel-3.4.10-lp152.2.21.1.i586", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", product: { name: "wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", product_id: "wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-lp152.2.21.1.x86_64", product: { name: "libwireshark14-3.4.10-lp152.2.21.1.x86_64", product_id: "libwireshark14-3.4.10-lp152.2.21.1.x86_64", }, }, { category: "product_version", name: "libwiretap11-3.4.10-lp152.2.21.1.x86_64", product: { name: "libwiretap11-3.4.10-lp152.2.21.1.x86_64", product_id: "libwiretap11-3.4.10-lp152.2.21.1.x86_64", }, }, { category: "product_version", name: "libwsutil12-3.4.10-lp152.2.21.1.x86_64", product: { name: "libwsutil12-3.4.10-lp152.2.21.1.x86_64", product_id: "libwsutil12-3.4.10-lp152.2.21.1.x86_64", }, }, { category: "product_version", name: "wireshark-3.4.10-lp152.2.21.1.x86_64", product: { name: "wireshark-3.4.10-lp152.2.21.1.x86_64", product_id: "wireshark-3.4.10-lp152.2.21.1.x86_64", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-lp152.2.21.1.x86_64", product: { name: "wireshark-devel-3.4.10-lp152.2.21.1.x86_64", product_id: "wireshark-devel-3.4.10-lp152.2.21.1.x86_64", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", product: { name: "wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", product_id: "wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "openSUSE Leap 15.2", product: { name: "openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2", product_identification_helper: { cpe: "cpe:/o:opensuse:leap:15.2", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-lp152.2.21.1.i586 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", }, product_reference: "libwireshark14-3.4.10-lp152.2.21.1.i586", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-lp152.2.21.1.x86_64 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", }, product_reference: "libwireshark14-3.4.10-lp152.2.21.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-lp152.2.21.1.i586 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", }, product_reference: "libwiretap11-3.4.10-lp152.2.21.1.i586", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-lp152.2.21.1.x86_64 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", }, product_reference: "libwiretap11-3.4.10-lp152.2.21.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-lp152.2.21.1.i586 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", }, product_reference: "libwsutil12-3.4.10-lp152.2.21.1.i586", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-lp152.2.21.1.x86_64 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", }, product_reference: "libwsutil12-3.4.10-lp152.2.21.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-lp152.2.21.1.i586 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", }, product_reference: "wireshark-3.4.10-lp152.2.21.1.i586", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-lp152.2.21.1.x86_64 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", }, product_reference: "wireshark-3.4.10-lp152.2.21.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-lp152.2.21.1.i586 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", }, product_reference: "wireshark-devel-3.4.10-lp152.2.21.1.i586", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-lp152.2.21.1.x86_64 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", }, product_reference: "wireshark-devel-3.4.10-lp152.2.21.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-lp152.2.21.1.i586 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", }, product_reference: "wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", relates_to_product_reference: "openSUSE Leap 15.2", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64 as component of openSUSE Leap 15.2", product_id: "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", }, product_reference: "wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.2", }, ], }, vulnerabilities: [ { cve: "CVE-2021-39920", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39920", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IPPUSB dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39920", url: "https://www.suse.com/security/cve/CVE-2021-39920", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39920", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39921", }, ], notes: [ { category: "general", text: "NULL pointer exception in the Modbus dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39921", url: "https://www.suse.com/security/cve/CVE-2021-39921", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39921", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39922", }, ], notes: [ { category: "general", text: "Buffer overflow in the C12.22 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39922", url: "https://www.suse.com/security/cve/CVE-2021-39922", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39922", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39922", }, { cve: "CVE-2021-39924", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39924", }, ], notes: [ { category: "general", text: "Large loop in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39924", url: "https://www.suse.com/security/cve/CVE-2021-39924", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39924", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39925", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth SDP dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39925", url: "https://www.suse.com/security/cve/CVE-2021-39925", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39925", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39926", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth HCI_ISO dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39926", url: "https://www.suse.com/security/cve/CVE-2021-39926", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39926", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39928", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39928", url: "https://www.suse.com/security/cve/CVE-2021-39928", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39928", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39929", }, ], notes: [ { category: "general", text: "Uncontrolled Recursion in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39929", url: "https://www.suse.com/security/cve/CVE-2021-39929", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39929", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwireshark14-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwiretap11-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:libwsutil12-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-devel-3.4.10-lp152.2.21.1.x86_64", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.i586", "openSUSE Leap 15.2:wireshark-ui-qt-3.4.10-lp152.2.21.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-10T11:07:01Z", details: "moderate", }, ], title: "CVE-2021-39929", }, ], }
opensuse-su-2024:11641-1
Vulnerability from csaf_opensuse
Published
2024-06-15 00:00
Modified
2024-06-15 00:00
Summary
libwireshark14-3.4.10-1.1 on GA media
Notes
Title of the patch
libwireshark14-3.4.10-1.1 on GA media
Description of the patch
These are all security issues fixed in the libwireshark14-3.4.10-1.1 package on the GA media of openSUSE Tumbleweed.
Patchnames
openSUSE-Tumbleweed-2024-11641
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "libwireshark14-3.4.10-1.1 on GA media", title: "Title of the patch", }, { category: "description", text: "These are all security issues fixed in the libwireshark14-3.4.10-1.1 package on the GA media of openSUSE Tumbleweed.", title: "Description of the patch", }, { category: "details", text: "openSUSE-Tumbleweed-2024-11641", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2024_11641-1.json", }, { category: "self", summary: "SUSE CVE CVE-2021-39920 page", url: "https://www.suse.com/security/cve/CVE-2021-39920/", }, { category: "self", summary: "SUSE CVE CVE-2021-39921 page", url: "https://www.suse.com/security/cve/CVE-2021-39921/", }, { category: "self", summary: "SUSE CVE CVE-2021-39922 page", url: "https://www.suse.com/security/cve/CVE-2021-39922/", }, { category: "self", summary: "SUSE CVE CVE-2021-39924 page", url: "https://www.suse.com/security/cve/CVE-2021-39924/", }, { category: "self", summary: "SUSE CVE CVE-2021-39925 page", url: "https://www.suse.com/security/cve/CVE-2021-39925/", }, { category: "self", summary: "SUSE CVE CVE-2021-39926 page", url: "https://www.suse.com/security/cve/CVE-2021-39926/", }, { category: "self", summary: "SUSE CVE CVE-2021-39928 page", url: "https://www.suse.com/security/cve/CVE-2021-39928/", }, { category: "self", summary: "SUSE CVE CVE-2021-39929 page", url: "https://www.suse.com/security/cve/CVE-2021-39929/", }, ], title: "libwireshark14-3.4.10-1.1 on GA media", tracking: { current_release_date: "2024-06-15T00:00:00Z", generator: { date: "2024-06-15T00:00:00Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "openSUSE-SU-2024:11641-1", initial_release_date: "2024-06-15T00:00:00Z", revision_history: [ { date: "2024-06-15T00:00:00Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-1.1.aarch64", product: { name: "libwireshark14-3.4.10-1.1.aarch64", product_id: "libwireshark14-3.4.10-1.1.aarch64", }, }, { category: "product_version", name: "libwiretap11-3.4.10-1.1.aarch64", product: { name: "libwiretap11-3.4.10-1.1.aarch64", product_id: "libwiretap11-3.4.10-1.1.aarch64", }, }, { category: "product_version", name: "libwsutil12-3.4.10-1.1.aarch64", product: { name: "libwsutil12-3.4.10-1.1.aarch64", product_id: "libwsutil12-3.4.10-1.1.aarch64", }, }, { category: "product_version", name: "wireshark-3.4.10-1.1.aarch64", product: { name: "wireshark-3.4.10-1.1.aarch64", product_id: "wireshark-3.4.10-1.1.aarch64", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-1.1.aarch64", product: { name: "wireshark-devel-3.4.10-1.1.aarch64", product_id: "wireshark-devel-3.4.10-1.1.aarch64", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-1.1.aarch64", product: { name: "wireshark-ui-qt-3.4.10-1.1.aarch64", product_id: "wireshark-ui-qt-3.4.10-1.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-1.1.ppc64le", product: { name: "libwireshark14-3.4.10-1.1.ppc64le", product_id: "libwireshark14-3.4.10-1.1.ppc64le", }, }, { category: "product_version", name: "libwiretap11-3.4.10-1.1.ppc64le", product: { name: "libwiretap11-3.4.10-1.1.ppc64le", product_id: "libwiretap11-3.4.10-1.1.ppc64le", }, }, { category: "product_version", name: "libwsutil12-3.4.10-1.1.ppc64le", product: { name: "libwsutil12-3.4.10-1.1.ppc64le", product_id: "libwsutil12-3.4.10-1.1.ppc64le", }, }, { category: "product_version", name: "wireshark-3.4.10-1.1.ppc64le", product: { name: "wireshark-3.4.10-1.1.ppc64le", product_id: "wireshark-3.4.10-1.1.ppc64le", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-1.1.ppc64le", product: { name: "wireshark-devel-3.4.10-1.1.ppc64le", product_id: "wireshark-devel-3.4.10-1.1.ppc64le", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-1.1.ppc64le", product: { name: "wireshark-ui-qt-3.4.10-1.1.ppc64le", product_id: "wireshark-ui-qt-3.4.10-1.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-1.1.s390x", product: { name: "libwireshark14-3.4.10-1.1.s390x", product_id: "libwireshark14-3.4.10-1.1.s390x", }, }, { category: "product_version", name: "libwiretap11-3.4.10-1.1.s390x", product: { name: "libwiretap11-3.4.10-1.1.s390x", product_id: "libwiretap11-3.4.10-1.1.s390x", }, }, { category: "product_version", name: "libwsutil12-3.4.10-1.1.s390x", product: { name: "libwsutil12-3.4.10-1.1.s390x", product_id: "libwsutil12-3.4.10-1.1.s390x", }, }, { category: "product_version", name: "wireshark-3.4.10-1.1.s390x", product: { name: "wireshark-3.4.10-1.1.s390x", product_id: "wireshark-3.4.10-1.1.s390x", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-1.1.s390x", product: { name: "wireshark-devel-3.4.10-1.1.s390x", product_id: "wireshark-devel-3.4.10-1.1.s390x", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-1.1.s390x", product: { name: "wireshark-ui-qt-3.4.10-1.1.s390x", product_id: "wireshark-ui-qt-3.4.10-1.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-1.1.x86_64", product: { name: "libwireshark14-3.4.10-1.1.x86_64", product_id: "libwireshark14-3.4.10-1.1.x86_64", }, }, { category: "product_version", name: "libwiretap11-3.4.10-1.1.x86_64", product: { name: "libwiretap11-3.4.10-1.1.x86_64", product_id: "libwiretap11-3.4.10-1.1.x86_64", }, }, { category: "product_version", name: "libwsutil12-3.4.10-1.1.x86_64", product: { name: "libwsutil12-3.4.10-1.1.x86_64", product_id: "libwsutil12-3.4.10-1.1.x86_64", }, }, { category: "product_version", name: "wireshark-3.4.10-1.1.x86_64", product: { name: "wireshark-3.4.10-1.1.x86_64", product_id: "wireshark-3.4.10-1.1.x86_64", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-1.1.x86_64", product: { name: "wireshark-devel-3.4.10-1.1.x86_64", product_id: "wireshark-devel-3.4.10-1.1.x86_64", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-1.1.x86_64", product: { name: "wireshark-ui-qt-3.4.10-1.1.x86_64", product_id: "wireshark-ui-qt-3.4.10-1.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "openSUSE Tumbleweed", product: { name: "openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed", product_identification_helper: { cpe: "cpe:/o:opensuse:tumbleweed", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-1.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", }, product_reference: "libwireshark14-3.4.10-1.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-1.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", }, product_reference: "libwireshark14-3.4.10-1.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-1.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", }, product_reference: "libwireshark14-3.4.10-1.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-1.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", }, product_reference: "libwireshark14-3.4.10-1.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-1.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", }, product_reference: "libwiretap11-3.4.10-1.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-1.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", }, product_reference: "libwiretap11-3.4.10-1.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-1.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", }, product_reference: "libwiretap11-3.4.10-1.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-1.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", }, product_reference: "libwiretap11-3.4.10-1.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-1.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", }, product_reference: "libwsutil12-3.4.10-1.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-1.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", }, product_reference: "libwsutil12-3.4.10-1.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-1.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", }, product_reference: "libwsutil12-3.4.10-1.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-1.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", }, product_reference: "libwsutil12-3.4.10-1.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-1.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", }, product_reference: "wireshark-3.4.10-1.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-1.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", }, product_reference: "wireshark-3.4.10-1.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-1.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", }, product_reference: "wireshark-3.4.10-1.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-1.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", }, product_reference: "wireshark-3.4.10-1.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-1.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", }, product_reference: "wireshark-devel-3.4.10-1.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-1.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", }, product_reference: "wireshark-devel-3.4.10-1.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-1.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", }, product_reference: "wireshark-devel-3.4.10-1.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-1.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", }, product_reference: "wireshark-devel-3.4.10-1.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-1.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", }, product_reference: "wireshark-ui-qt-3.4.10-1.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-1.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", }, product_reference: "wireshark-ui-qt-3.4.10-1.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-1.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", }, product_reference: "wireshark-ui-qt-3.4.10-1.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-1.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", }, product_reference: "wireshark-ui-qt-3.4.10-1.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, ], }, vulnerabilities: [ { cve: "CVE-2021-39920", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39920", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IPPUSB dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39920", url: "https://www.suse.com/security/cve/CVE-2021-39920", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39920", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39921", }, ], notes: [ { category: "general", text: "NULL pointer exception in the Modbus dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39921", url: "https://www.suse.com/security/cve/CVE-2021-39921", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39921", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39922", }, ], notes: [ { category: "general", text: "Buffer overflow in the C12.22 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39922", url: "https://www.suse.com/security/cve/CVE-2021-39922", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39922", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39922", }, { cve: "CVE-2021-39924", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39924", }, ], notes: [ { category: "general", text: "Large loop in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39924", url: "https://www.suse.com/security/cve/CVE-2021-39924", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39924", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39925", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth SDP dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39925", url: "https://www.suse.com/security/cve/CVE-2021-39925", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39925", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39926", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth HCI_ISO dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39926", url: "https://www.suse.com/security/cve/CVE-2021-39926", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39926", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39928", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39928", url: "https://www.suse.com/security/cve/CVE-2021-39928", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39928", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39929", }, ], notes: [ { category: "general", text: "Uncontrolled Recursion in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39929", url: "https://www.suse.com/security/cve/CVE-2021-39929", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39929", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwireshark14-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwiretap11-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.s390x", "openSUSE Tumbleweed:libwsutil12-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-devel-3.4.10-1.1.x86_64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.aarch64", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.ppc64le", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.s390x", "openSUSE Tumbleweed:wireshark-ui-qt-3.4.10-1.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-39929", }, ], }
suse-su-2021:3938-1
Vulnerability from csaf_suse
Published
2021-12-06 13:42
Modified
2021-12-06 13:42
Summary
Security update for wireshark
Notes
Title of the patch
Security update for wireshark
Description of the patch
This update for wireshark fixes the following issues:
- Update to Wireshark 3.4.10:
- CVE-2021-39920: IPPUSB dissector crash (bsc#1192830).
- CVE-2021-39921: Modbus dissector crash (bsc#1192830).
- CVE-2021-39922: C12.22 dissector crash (bsc#1192830).
- CVE-2021-39924: Bluetooth DHT dissector large loop (bsc#1192830).
- CVE-2021-39925: Bluetooth SDP dissector crash (bsc#1192830).
- CVE-2021-39926: Bluetooth HCI_ISO dissector crash (bsc#1192830).
- CVE-2021-39928: IEEE 802.11 dissector crash (bsc#1192830).
- CVE-2021-39929: Bluetooth DHT dissector crash (bsc#1192830).
Patchnames
SUSE-2021-3938,SUSE-SLE-Module-Basesystem-15-SP2-2021-3938,SUSE-SLE-Module-Basesystem-15-SP3-2021-3938,SUSE-SLE-Module-Desktop-Applications-15-SP2-2021-3938,SUSE-SLE-Module-Desktop-Applications-15-SP3-2021-3938
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for wireshark", title: "Title of the patch", }, { category: "description", text: "This update for wireshark fixes the following issues:\n\n- Update to Wireshark 3.4.10:\n- CVE-2021-39920: IPPUSB dissector crash (bsc#1192830).\n- CVE-2021-39921: Modbus dissector crash (bsc#1192830).\n- CVE-2021-39922: C12.22 dissector crash (bsc#1192830).\n- CVE-2021-39924: Bluetooth DHT dissector large loop (bsc#1192830).\n- CVE-2021-39925: Bluetooth SDP dissector crash (bsc#1192830).\n- CVE-2021-39926: Bluetooth HCI_ISO dissector crash (bsc#1192830).\n- CVE-2021-39928: IEEE 802.11 dissector crash (bsc#1192830).\n- CVE-2021-39929: Bluetooth DHT dissector crash (bsc#1192830). \n", title: "Description of the patch", }, { category: "details", text: "SUSE-2021-3938,SUSE-SLE-Module-Basesystem-15-SP2-2021-3938,SUSE-SLE-Module-Basesystem-15-SP3-2021-3938,SUSE-SLE-Module-Desktop-Applications-15-SP2-2021-3938,SUSE-SLE-Module-Desktop-Applications-15-SP3-2021-3938", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2021_3938-1.json", }, { category: "self", summary: "URL for SUSE-SU-2021:3938-1", url: "https://www.suse.com/support/update/announcement/2021/suse-su-20213938-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2021:3938-1", url: "https://lists.suse.com/pipermail/sle-security-updates/2021-December/009860.html", }, { category: "self", summary: "SUSE Bug 1192830", url: "https://bugzilla.suse.com/1192830", }, { category: "self", summary: "SUSE CVE CVE-2021-39920 page", url: "https://www.suse.com/security/cve/CVE-2021-39920/", }, { category: "self", summary: "SUSE CVE CVE-2021-39921 page", url: "https://www.suse.com/security/cve/CVE-2021-39921/", }, { category: "self", summary: "SUSE CVE CVE-2021-39922 page", url: "https://www.suse.com/security/cve/CVE-2021-39922/", }, { category: "self", summary: "SUSE CVE CVE-2021-39924 page", url: "https://www.suse.com/security/cve/CVE-2021-39924/", }, { category: "self", summary: "SUSE CVE CVE-2021-39925 page", url: "https://www.suse.com/security/cve/CVE-2021-39925/", }, { category: "self", summary: "SUSE CVE CVE-2021-39926 page", url: "https://www.suse.com/security/cve/CVE-2021-39926/", }, { category: "self", summary: "SUSE CVE CVE-2021-39928 page", url: "https://www.suse.com/security/cve/CVE-2021-39928/", }, { category: "self", summary: "SUSE CVE CVE-2021-39929 page", url: "https://www.suse.com/security/cve/CVE-2021-39929/", }, ], title: "Security update for wireshark", tracking: { current_release_date: "2021-12-06T13:42:15Z", generator: { date: "2021-12-06T13:42:15Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2021:3938-1", initial_release_date: "2021-12-06T13:42:15Z", revision_history: [ { date: "2021-12-06T13:42:15Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.aarch64", product: { name: "libwireshark14-3.4.10-3.62.1.aarch64", product_id: "libwireshark14-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.aarch64", product: { name: "libwiretap11-3.4.10-3.62.1.aarch64", product_id: "libwiretap11-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.aarch64", product: { name: "libwsutil12-3.4.10-3.62.1.aarch64", product_id: "libwsutil12-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.aarch64", product: { name: "wireshark-3.4.10-3.62.1.aarch64", product_id: "wireshark-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.aarch64", product: { name: "wireshark-devel-3.4.10-3.62.1.aarch64", product_id: "wireshark-devel-3.4.10-3.62.1.aarch64", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", product_id: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.i586", product: { name: "libwireshark14-3.4.10-3.62.1.i586", product_id: "libwireshark14-3.4.10-3.62.1.i586", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.i586", product: { name: "libwiretap11-3.4.10-3.62.1.i586", product_id: "libwiretap11-3.4.10-3.62.1.i586", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.i586", product: { name: "libwsutil12-3.4.10-3.62.1.i586", product_id: "libwsutil12-3.4.10-3.62.1.i586", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.i586", product: { name: "wireshark-3.4.10-3.62.1.i586", product_id: "wireshark-3.4.10-3.62.1.i586", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.i586", product: { name: "wireshark-devel-3.4.10-3.62.1.i586", product_id: "wireshark-devel-3.4.10-3.62.1.i586", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.i586", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.i586", product_id: "wireshark-ui-qt-3.4.10-3.62.1.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.ppc64le", product: { name: "libwireshark14-3.4.10-3.62.1.ppc64le", product_id: "libwireshark14-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.ppc64le", product: { name: "libwiretap11-3.4.10-3.62.1.ppc64le", product_id: "libwiretap11-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.ppc64le", product: { name: "libwsutil12-3.4.10-3.62.1.ppc64le", product_id: "libwsutil12-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.ppc64le", product: { name: "wireshark-3.4.10-3.62.1.ppc64le", product_id: "wireshark-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.ppc64le", product: { name: "wireshark-devel-3.4.10-3.62.1.ppc64le", product_id: "wireshark-devel-3.4.10-3.62.1.ppc64le", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", product_id: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.s390x", product: { name: "libwireshark14-3.4.10-3.62.1.s390x", product_id: "libwireshark14-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.s390x", product: { name: "libwiretap11-3.4.10-3.62.1.s390x", product_id: "libwiretap11-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.s390x", product: { name: "libwsutil12-3.4.10-3.62.1.s390x", product_id: "libwsutil12-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.s390x", product: { name: "wireshark-3.4.10-3.62.1.s390x", product_id: "wireshark-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.s390x", product: { name: "wireshark-devel-3.4.10-3.62.1.s390x", product_id: "wireshark-devel-3.4.10-3.62.1.s390x", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.s390x", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.s390x", product_id: "wireshark-ui-qt-3.4.10-3.62.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libwireshark14-3.4.10-3.62.1.x86_64", product: { name: "libwireshark14-3.4.10-3.62.1.x86_64", product_id: "libwireshark14-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "libwiretap11-3.4.10-3.62.1.x86_64", product: { name: "libwiretap11-3.4.10-3.62.1.x86_64", product_id: "libwiretap11-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "libwsutil12-3.4.10-3.62.1.x86_64", product: { name: "libwsutil12-3.4.10-3.62.1.x86_64", product_id: "libwsutil12-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "wireshark-3.4.10-3.62.1.x86_64", product: { name: "wireshark-3.4.10-3.62.1.x86_64", product_id: "wireshark-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "wireshark-devel-3.4.10-3.62.1.x86_64", product: { name: "wireshark-devel-3.4.10-3.62.1.x86_64", product_id: "wireshark-devel-3.4.10-3.62.1.x86_64", }, }, { category: "product_version", name: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", product: { name: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", product_id: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "SUSE Linux Enterprise Module for Basesystem 15 SP2", product: { name: "SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sle-module-basesystem:15:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Module for Basesystem 15 SP3", product: { name: "SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3", product_identification_helper: { cpe: "cpe:/o:suse:sle-module-basesystem:15:sp3", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product: { name: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sle-module-desktop-applications:15:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product: { name: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_identification_helper: { cpe: "cpe:/o:suse:sle-module-desktop-applications:15:sp3", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", }, product_reference: "libwireshark14-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", }, product_reference: "libwireshark14-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", }, product_reference: "libwireshark14-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", }, product_reference: "libwireshark14-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", }, product_reference: "libwiretap11-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", }, product_reference: "libwiretap11-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", }, product_reference: "libwiretap11-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", }, product_reference: "libwiretap11-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", }, product_reference: "libwsutil12-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", }, product_reference: "libwsutil12-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", }, product_reference: "libwsutil12-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", }, product_reference: "libwsutil12-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP2", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", }, product_reference: "libwireshark14-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", }, product_reference: "libwireshark14-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", }, product_reference: "libwireshark14-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwireshark14-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", }, product_reference: "libwireshark14-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", }, product_reference: "libwiretap11-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", }, product_reference: "libwiretap11-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", }, product_reference: "libwiretap11-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwiretap11-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", }, product_reference: "libwiretap11-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", }, product_reference: "libwsutil12-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", }, product_reference: "libwsutil12-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", }, product_reference: "libwsutil12-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libwsutil12-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", }, product_reference: "libwsutil12-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-devel-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-devel-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-devel-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-devel-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP2", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-devel-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-devel-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-devel-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-devel-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-devel-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.aarch64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.s390x as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, { category: "default_component_of", full_product_name: { name: "wireshark-ui-qt-3.4.10-3.62.1.x86_64 as component of SUSE Linux Enterprise Module for Desktop Applications 15 SP3", product_id: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", }, product_reference: "wireshark-ui-qt-3.4.10-3.62.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Desktop Applications 15 SP3", }, ], }, vulnerabilities: [ { cve: "CVE-2021-39920", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39920", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IPPUSB dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39920", url: "https://www.suse.com/security/cve/CVE-2021-39920", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39920", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39920", }, { cve: "CVE-2021-39921", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39921", }, ], notes: [ { category: "general", text: "NULL pointer exception in the Modbus dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39921", url: "https://www.suse.com/security/cve/CVE-2021-39921", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39921", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39921", }, { cve: "CVE-2021-39922", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39922", }, ], notes: [ { category: "general", text: "Buffer overflow in the C12.22 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39922", url: "https://www.suse.com/security/cve/CVE-2021-39922", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39922", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39922", }, { cve: "CVE-2021-39924", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39924", }, ], notes: [ { category: "general", text: "Large loop in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39924", url: "https://www.suse.com/security/cve/CVE-2021-39924", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39924", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39924", }, { cve: "CVE-2021-39925", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39925", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth SDP dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39925", url: "https://www.suse.com/security/cve/CVE-2021-39925", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39925", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39925", }, { cve: "CVE-2021-39926", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39926", }, ], notes: [ { category: "general", text: "Buffer overflow in the Bluetooth HCI_ISO dissector in Wireshark 3.4.0 to 3.4.9 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39926", url: "https://www.suse.com/security/cve/CVE-2021-39926", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39926", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39926", }, { cve: "CVE-2021-39928", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39928", }, ], notes: [ { category: "general", text: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39928", url: "https://www.suse.com/security/cve/CVE-2021-39928", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39928", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39928", }, { cve: "CVE-2021-39929", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-39929", }, ], notes: [ { category: "general", text: "Uncontrolled Recursion in the Bluetooth DHT dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-39929", url: "https://www.suse.com/security/cve/CVE-2021-39929", }, { category: "external", summary: "SUSE Bug 1192830 for CVE-2021-39929", url: "https://bugzilla.suse.com/1192830", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP2:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwireshark14-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwiretap11-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libwsutil12-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:wireshark-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP2:wireshark-ui-qt-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-devel-3.4.10-3.62.1.x86_64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.aarch64", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.ppc64le", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.s390x", "SUSE Linux Enterprise Module for Desktop Applications 15 SP3:wireshark-ui-qt-3.4.10-3.62.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2021-12-06T13:42:15Z", details: "moderate", }, ], title: "CVE-2021-39929", }, ], }
ghsa-3qp2-whc5-gp7w
Vulnerability from github
Published
2022-05-24 19:21
Modified
2022-05-24 19:21
Severity ?
Details
NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file
{ affected: [], aliases: [ "CVE-2021-39928", ], database_specific: { cwe_ids: [ "CWE-476", ], github_reviewed: false, github_reviewed_at: null, nvd_published_at: "2021-11-18T19:15:00Z", severity: "HIGH", }, details: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", id: "GHSA-3qp2-whc5-gp7w", modified: "2022-05-24T19:21:03Z", published: "2022-05-24T19:21:03Z", references: [ { type: "ADVISORY", url: "https://nvd.nist.gov/vuln/detail/CVE-2021-39928", }, { type: "WEB", url: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", }, { type: "WEB", url: "https://gitlab.com/wireshark/wireshark/-/issues/17704", }, { type: "WEB", url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH", }, { type: "WEB", url: "https://security.gentoo.org/glsa/202210-04", }, { type: "WEB", url: "https://www.debian.org/security/2021/dsa-5019", }, { type: "WEB", url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, ], schema_version: "1.4.0", severity: [ { score: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", type: "CVSS_V3", }, ], }
fkie_cve-2021-39928
Vulnerability from fkie_nvd
Published
2021-11-18 19:15
Modified
2024-11-21 06:20
Severity ?
7.5 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
7.5 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
7.5 (High) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Summary
NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file
References
Impacted products
Vendor | Product | Version | |
---|---|---|---|
wireshark | wireshark | * | |
wireshark | wireshark | * | |
fedoraproject | fedora | 34 | |
fedoraproject | fedora | 35 | |
debian | debian_linux | 9.0 |
{ configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*", matchCriteriaId: "A2F50483-FFA9-4531-AD34-43F63F36A8C7", versionEndExcluding: "3.2.18", versionStartIncluding: "3.2.0", vulnerable: true, }, { criteria: "cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*", matchCriteriaId: "6A0E4800-883E-40CE-935B-9A7DD0B5232D", versionEndExcluding: "3.4.10", versionStartIncluding: "3.4.0", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*", matchCriteriaId: "A930E247-0B43-43CB-98FF-6CE7B8189835", vulnerable: true, }, { criteria: "cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*", matchCriteriaId: "80E516C0-98A4-4ADE-B69F-66A772E2BAAA", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*", matchCriteriaId: "DEECE5FC-CACF-4496-A3E7-164736409252", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], cveTags: [], descriptions: [ { lang: "en", value: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", }, { lang: "es", value: "Una excepción de puntero NULL en el disector IEEE 802.11 en Wireshark versiones 3.4.0 a 3.4.9 y 3.2.0 a 3.2.17, permite una denegación de servicio por medio de la inyección de paquetes o de un archivo de captura diseñado.", }, ], id: "CVE-2021-39928", lastModified: "2024-11-21T06:20:35.350", metrics: { cvssMetricV2: [ { acInsufInfo: false, baseSeverity: "MEDIUM", cvssData: { accessComplexity: "LOW", accessVector: "NETWORK", authentication: "NONE", availabilityImpact: "PARTIAL", baseScore: 5, confidentialityImpact: "NONE", integrityImpact: "NONE", vectorString: "AV:N/AC:L/Au:N/C:N/I:N/A:P", version: "2.0", }, exploitabilityScore: 10, impactScore: 2.9, obtainAllPrivilege: false, obtainOtherPrivilege: false, obtainUserPrivilege: false, source: "nvd@nist.gov", type: "Primary", userInteractionRequired: false, }, ], cvssMetricV31: [ { cvssData: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 7.5, baseSeverity: "HIGH", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 3.9, impactScore: 3.6, source: "cve@gitlab.com", type: "Secondary", }, { cvssData: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 7.5, baseSeverity: "HIGH", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 3.9, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, ], }, published: "2021-11-18T19:15:08.467", references: [ { source: "cve@gitlab.com", tags: [ "Third Party Advisory", ], url: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", }, { source: "cve@gitlab.com", tags: [ "Exploit", "Issue Tracking", "Third Party Advisory", ], url: "https://gitlab.com/wireshark/wireshark/-/issues/17704", }, { source: "cve@gitlab.com", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { source: "cve@gitlab.com", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/", }, { source: "cve@gitlab.com", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/", }, { source: "cve@gitlab.com", tags: [ "Third Party Advisory", ], url: "https://security.gentoo.org/glsa/202210-04", }, { source: "cve@gitlab.com", tags: [ "Third Party Advisory", ], url: "https://www.debian.org/security/2021/dsa-5019", }, { source: "cve@gitlab.com", tags: [ "Vendor Advisory", ], url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", ], url: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Exploit", "Issue Tracking", "Third Party Advisory", ], url: "https://gitlab.com/wireshark/wireshark/-/issues/17704", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { source: "af854a3a-2127-422b-91ae-364da2661108", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/", }, { source: "af854a3a-2127-422b-91ae-364da2661108", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", ], url: "https://security.gentoo.org/glsa/202210-04", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", ], url: "https://www.debian.org/security/2021/dsa-5019", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Vendor Advisory", ], url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, ], sourceIdentifier: "cve@gitlab.com", vulnStatus: "Modified", weaknesses: [ { description: [ { lang: "en", value: "CWE-476", }, ], source: "nvd@nist.gov", type: "Primary", }, ], }
gsd-2021-39928
Vulnerability from gsd
Modified
2023-12-13 01:23
Details
NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file
Aliases
Aliases
{ GSD: { alias: "CVE-2021-39928", description: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", id: "GSD-2021-39928", references: [ "https://www.suse.com/security/cve/CVE-2021-39928.html", "https://www.debian.org/security/2021/dsa-5019", "https://advisories.mageia.org/CVE-2021-39928.html", "https://security.archlinux.org/CVE-2021-39928", ], }, gsd: { metadata: { exploitCode: "unknown", remediation: "unknown", reportConfidence: "confirmed", type: "vulnerability", }, osvSchema: { aliases: [ "CVE-2021-39928", ], details: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", id: "GSD-2021-39928", modified: "2023-12-13T01:23:15.366760Z", schema_version: "1.4.0", }, }, namespaces: { "cve.org": { CVE_data_meta: { ASSIGNER: "cve@gitlab.com", ID: "CVE-2021-39928", STATE: "PUBLIC", }, affects: { vendor: { vendor_data: [ { product: { product_data: [ { product_name: "Wireshark", version: { version_data: [ { version_value: ">=3.4.0, <3.4.10", }, { version_value: ">=3.2.0, <3.2.18", }, ], }, }, ], }, vendor_name: "Wireshark Foundation", }, ], }, }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "eng", value: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", }, ], }, impact: { cvss: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 7.5, baseSeverity: "HIGH", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, }, problemtype: { problemtype_data: [ { description: [ { lang: "eng", value: "Null pointer dereference in Wireshark", }, ], }, ], }, references: { reference_data: [ { name: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", refsource: "MISC", url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, { name: "https://gitlab.com/wireshark/wireshark/-/issues/17704", refsource: "MISC", url: "https://gitlab.com/wireshark/wireshark/-/issues/17704", }, { name: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", refsource: "CONFIRM", url: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", }, { name: "FEDORA-2021-97bd631e0a", refsource: "FEDORA", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/", }, { name: "FEDORA-2021-3747cf6107", refsource: "FEDORA", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/", }, { name: "DSA-5019", refsource: "DEBIAN", url: "https://www.debian.org/security/2021/dsa-5019", }, { name: "[debian-lts-announce] 20211226 [SECURITY] [DLA 2849-1] wireshark security update", refsource: "MLIST", url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { name: "GLSA-202210-04", refsource: "GENTOO", url: "https://security.gentoo.org/glsa/202210-04", }, ], }, }, "nvd.nist.gov": { configurations: { CVE_data_version: "4.0", nodes: [ { children: [], cpe_match: [ { cpe23Uri: "cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*", cpe_name: [], versionEndExcluding: "3.4.10", versionStartIncluding: "3.4.0", vulnerable: true, }, { cpe23Uri: "cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*", cpe_name: [], versionEndExcluding: "3.2.18", versionStartIncluding: "3.2.0", vulnerable: true, }, ], operator: "OR", }, { children: [], cpe_match: [ { cpe23Uri: "cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, { cpe23Uri: "cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, ], operator: "OR", }, { children: [], cpe_match: [ { cpe23Uri: "cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, ], operator: "OR", }, ], }, cve: { CVE_data_meta: { ASSIGNER: "cve@gitlab.com", ID: "CVE-2021-39928", }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "en", value: "NULL pointer exception in the IEEE 802.11 dissector in Wireshark 3.4.0 to 3.4.9 and 3.2.0 to 3.2.17 allows denial of service via packet injection or crafted capture file", }, ], }, problemtype: { problemtype_data: [ { description: [ { lang: "en", value: "CWE-476", }, ], }, ], }, references: { reference_data: [ { name: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", refsource: "CONFIRM", tags: [ "Third Party Advisory", ], url: "https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39928.json", }, { name: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", refsource: "MISC", tags: [ "Vendor Advisory", ], url: "https://www.wireshark.org/security/wnpa-sec-2021-13.html", }, { name: "https://gitlab.com/wireshark/wireshark/-/issues/17704", refsource: "MISC", tags: [ "Exploit", "Issue Tracking", "Third Party Advisory", ], url: "https://gitlab.com/wireshark/wireshark/-/issues/17704", }, { name: "FEDORA-2021-3747cf6107", refsource: "FEDORA", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A6AJFIYIHS3TYDD2EBYBJ5KKE52X34BJ/", }, { name: "FEDORA-2021-97bd631e0a", refsource: "FEDORA", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YEWTIRMC2MFQBZ2O5M4CJHJM4JPBHLXH/", }, { name: "DSA-5019", refsource: "DEBIAN", tags: [ "Third Party Advisory", ], url: "https://www.debian.org/security/2021/dsa-5019", }, { name: "[debian-lts-announce] 20211226 [SECURITY] [DLA 2849-1] wireshark security update", refsource: "MLIST", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.debian.org/debian-lts-announce/2021/12/msg00015.html", }, { name: "GLSA-202210-04", refsource: "GENTOO", tags: [ "Third Party Advisory", ], url: "https://security.gentoo.org/glsa/202210-04", }, ], }, }, impact: { baseMetricV2: { acInsufInfo: false, cvssV2: { accessComplexity: "LOW", accessVector: "NETWORK", authentication: "NONE", availabilityImpact: "PARTIAL", baseScore: 5, confidentialityImpact: "NONE", integrityImpact: "NONE", vectorString: "AV:N/AC:L/Au:N/C:N/I:N/A:P", version: "2.0", }, exploitabilityScore: 10, impactScore: 2.9, obtainAllPrivilege: false, obtainOtherPrivilege: false, obtainUserPrivilege: false, severity: "MEDIUM", userInteractionRequired: false, }, baseMetricV3: { cvssV3: { attackComplexity: "LOW", attackVector: "NETWORK", availabilityImpact: "HIGH", baseScore: 7.5, baseSeverity: "HIGH", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 3.9, impactScore: 3.6, }, }, lastModifiedDate: "2022-10-28T20:09Z", publishedDate: "2021-11-18T19:15Z", }, }, }
Log in or create an account to share your comment.
Security Advisory comment format.
This schema specifies the format of a comment related to a security advisory.
UUIDv4 of the comment
UUIDv4 of the Vulnerability-Lookup instance
When the comment was created originally
When the comment was last updated
Title of the comment
Description of the comment
The identifier of the vulnerability (CVE ID, GHSA-ID, PYSEC ID, etc.).
Loading…
Loading…
Loading…
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.