PT-2020-17210 · Unknown · Miniweb Http Server

Publicado 2020-12-21 · Atualizado 2020-12-23 · CVE-2020-29596

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Servidor HTTP MiniWeb versão 0.8.19

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando na falha do daemon, ao enviar uma solicitação POST com um nome longo para o primeiro parâmetro.

Recomendações

Para o servidor HTTP MiniWeb versão 0.8.19, considere restringir o comprimento dos nomes dos parâmetros nas solicitações POST para evitar falhas do daemon até que uma correção esteja disponível. Como solução temporária, monitore os logs do servidor em busca de atividades suspeitas e reinicie o daemon conforme necessário para minimizar o tempo de inatividade.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-29596

Produtos afetados

Miniweb Http Server

Referências · 8

• 🔥 https://packetstormsecurity.com/files/160470/MiniWeb-HTTP-Server-0.8.19-Buffer-Overflow.html · Exploit
• 🔥 https://exploit-db.com/exploits/49247 · Exploit
• https://sourceforge.net/projects/miniweb/files/miniweb/0.8 · Nota
• https://t.me/cvenotify/7512 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-29596 · Aviso do Fabricante
• https://t.me/cibsecurity/21150 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29596 · Nota de Segurança
• https://securityforeveryone.com/blog/miniweb-http-server-vulnerability-0-day-cve-2020-29596 · Nota