PT-2020-13538 · Rejetto · Rejetto Hfs

Hyp3Rlinx · Publicado 2020-06-08 · Atualizado 2021-04-06 · CVE-2020-13432

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

rejetto HFS (também conhecido como HTTP File Server) versão 2.3m Build #300

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma violação de acesso de gravação por ponteiro inválido por meio de solicitações HTTP simultâneas com um URI longo ou cabeçalhos HTTP longos quando arquivos ou pastas virtuais são utilizados.

Recomendações

Para o rejetto HFS (também conhecido como HTTP File Server) versão 2.3m Build #300, considere desativar o uso de arquivos ou pastas virtuais como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao servidor para minimizar o risco de exploração, limitando as solicitações HTTP simultâneas.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-13432

Produtos afetados

Rejetto Hfs

Referências · 11

• 🔥 https://packetstormsecurity.com/files/157980/HFS-Http-File-Server-2.3m-Build-300-Buffer-Overflow.html · Exploit
• 🔥 http://hyp3rlinx.altervista.org/advisories/HFS-HTTP-FILE-SERVER-v2.3-REMOTE-BUFFER-OVERFLOW-DoS.txt · Exploit
• 🔥 http://packetstormsecurity.com/files/157980/HFS-Http-File-Server-2.3m-Build-300-Buffer-Overflow.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Jun/13 · Exploit
• https://github.com/rejetto/hfs2/commit/b8ebfc4e22948e1a61506cd66e397b61ea5ea5de · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-13432 · Nota de Segurança
• https://t.me/cvenotify/12722 · Publicação no Telegram
• https://t.me/defcon_news/49197 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2021/Apr/12 · Nota
• https://osv.dev/vulnerability/CVE-2020-13432 · Aviso do Fabricante
• https://rejetto.com/hfs/?f=wn · Aviso do Fabricante