PT-2020-10387 · Openlambda · Openlambda

Pwn1Sher · Publicado 2020-01-02 · Atualizado 2021-07-21 · CVE-2019-20329

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

OpenLambda (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite ataques de rebinding de DNS contra o servidor OL da API REST na porta TCP 5000.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2019-20329

Produtos afetados

Openlambda

Referências · 5

• 🔥 https://github.com/open-lambda/open-lambda/blob/9f7f935195ca74700c60ebc1ecfdaefad40d144b/src/common/config.go#L135 · Exploit
• 🔥 https://github.com/open-lambda/open-lambda/blob/9f7f935195ca74700c60ebc1ecfdaefad40d144b/src/server/lambdaServer.go#L92-L97 · Exploit
• https://github.com/open-lambda/open-lambda/issues/92 · Nota
• https://osv.dev/vulnerability/CVE-2019-20329 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20329 · Nota de Segurança