Microsoft · Microsoft · CVE-2024-2169
**Nome do software vulnerável e versões afetadas**
Versões do Webmin/Virtualmin (versões afetadas não especificadas)
Broadcom (versões afetadas não especificadas)
Microsoft (versões afetadas não especificadas)
MikroTik (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a implementações de protocolos de aplicação UDP que são vulneráveis a loops de rede. Um invasor não autenticado pode usar pacotes criados de forma maliciosa contra uma implementação vulnerável, levando a uma negação de serviço (DOS) e/ou abuso de recursos. A vulnerabilidade está associada à possibilidade de ataques de spoofing. Estima-se que até 300.000 hosts estejam em risco, e mais de 517.000 resultados foram encontrados. A vulnerabilidade pode ser explorada enviando pacotes UDP com IP de origem e porta falsificados, utilizando o endereço IP de outra instância do Webmin, levando a uma troca infinita de tráfego entre hosts.
**Recomendações**
Como solução temporária, considere desativar o mecanismo de descoberta de serviços UDP, que normalmente opera na porta 10000, até que um patch esteja disponível.
Restrinja o acesso às implementações vulneráveis do protocolo de aplicação UDP para minimizar o risco de exploração.
Evite usar os painéis de controle Webmin/Virtualmin vulneráveis até que o problema seja resolvido.
Aplique patches do fornecedor, regras de firewall e soluções anti-spoofing para proteger o servidor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.