PT-2020-12214 · Janus · Janus

Publicado 2020-03-14 · Atualizado 2020-03-18 · CVE-2020-10574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Janus até a 0.9.1

Descrição

Foi detectada uma falha no software, na qual um erro de digitação na validação JSON faz com que ele tente usar uma string inexistente durante uma solicitação da API de administração “query logger”.

Recomendações

Para versões até a 0.9.1, atualize para uma versão que corrija o erro de digitação na validação JSON para evitar o problema.

Como solução temporária, considere restringir o acesso à solicitação da API de administração “query logger” até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-706

Identificadores relacionados

CVE-2020-10574

Produtos afetados

Janus

Referências · 9

• https://github.com/meetecho/janus-gateway/pull/1989 · Correção
• https://security-tracker.debian.org/tracker/CVE-2020-10574 · Aviso do Fabricante
• https://t.me/cvenotify/1692 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10574 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-10574 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10574 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-10574 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-10574 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-10574 · Aviso do Fabricante