PT-2020-17185 · Systran · Systran Pure Neural Server

Publicado 2020-12-08 · Atualizado 2021-07-21 · CVE-2020-29540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Systran Pure Neural Server anteriores à 9.7.0

Descrição

A vulnerabilidade permite que um agente mal-intencionado utilize o Systran Pure Neural Server como um proxy de negação de serviço, enviando uma grande quantidade de solicitações de tradução para um host de destino em qualquer porta TCP, independentemente de haver um serviço web em execução na porta de destino. Isso é possível por meio de chamadas de API no recurso Translation API.

Recomendações

Para versões anteriores à 9.7.0, atualize para a versão 9.7.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Translation API para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2020-29540

Produtos afetados

Systran Pure Neural Server

Referências · 6

• 🔥 https://grave-rose.medium.com/two-systran-vulnerabilities-and-their-exploits-8bc83ba29e14 · Exploit
• https://systransoft.com/translation-products/systran-pure-neural-server · Nota
• https://t.me/cibsecurity/17237 · Publicação no Telegram
• https://t.me/cvenotify/6704 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29540 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-29540 · Aviso do Fabricante