PT-2020-11151 · Rapid7 · Rapid7 Metasploit

Deepsight · Publicado 2020-09-01 · Atualizado 2020-09-08 · CVE-2019-5645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Rapid7 Metasploit (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor registre uma expressão regular arbitrária enviando uma solicitação HTTP GET especialmente criada para um manipulador HTTP do Rapid7 Metasploit em escuta. Isso pode impedir o estabelecimento de novas sessões do manipulador HTTP ou causar esgotamento de recursos no servidor Metasploit.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2019-5645

Produtos afetados

Rapid7 Metasploit

Referências · 5

• 🔥 https://github.com/rapid7/metasploit-framework/pull/12433 · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/http/metasploit_httphandler_dos.rb · Exploit
• https://osv.dev/vulnerability/CVE-2019-5645 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-5645 · Nota de Segurança
• https://t.me/cibsecurity/14406 · Publicação no Telegram